Браузерный зверь

[Moroes]

Здравствуйте, проблема в том что во всех браузерах(по крайней мере в IE и Firefox) постоянно отображается какой то "информер", который для отключения просит отправить смс. Надоедливая вкшь Помогите пожалуйста, логи прилагаю.

Заранее спасибо!

[Никита Соловьев]

1. Пофиксите в HJT:

O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {9BD8C2F2-0ECD-91EB-7523-9E397CF175FC} - %APPDATA%\msmedia.dll (file missing)

2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\msmedia.dll','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\msmedia.dll');
 DelBHO('{9BD8C2F2-0ECD-91EB-7523-9E397CF175FC}');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите файл quarantine.zip используя ссылку прислать запрошенный карантин вверху темы

Сделайте новые логи

[Moroes]

Файл сохранён как 091031_220108_quarantine_4aec89742459b.zip
Размер файла 8837
MD5 869f55f82eaeaffa7da2035f8d755280

в IE исчез, а в мазиле остался...логи чуть позже будут

[thyrex]

а в мазиле остался...

Ищите среди дополнений FireFox неизвестное и удаляйте

[Moroes]

новые логи...

[Moroes]

в FireFox нашел дополнение Informer 1.0 - удалил и все встало на свои места... Спасибо.

[thyrex]

Логи в порядке

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\application data\msmedia.dll - Trojan-Ransom.Win32.Hexzone.iha ( DrWEB: Trojan.BrowseBan.75 )