Вирус в браузере

[lolovich]

Недавно компьютер вдруг перезагрузился и фаерфокс выдал такое сообщение.
"Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера."
Теперь не открываются некоторые страницы, или грузит их исходный код.

[polword]

Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\paoldnl.dll','');
 QuarantineFile('C:\WINDOWS\TEMP\rq2uJti3.sys','');
 DeleteFile('C:\WINDOWS\TEMP\rq2uJti3.sys');
 DeleteFile('C:\WINDOWS\system32\paoldnl.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\paoldnl.dll - Trojan.Win32.Zapchast.ffj ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5775979, AVAST4: Win32:MalOb-HG [Cryp] )