firefox

[иринашаталова]

Здравствуйте! firefox требует обновления и просит выслать смс (В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010).
При этом невозможно зайти на сайты Вконтакте и Одноклассники (там тоже просят смс)

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\vqvigdk.dll','');
 DeleteFile('C:\WINDOWS\system32\vqvigdk.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106216).
Сделайте новые логи.

[иринашаталова]

Надеюсь, все правильно прислала))

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\systemhost\24FC2AE3F16.exe','');
 DeleteFile('C:\systemhost\24FC2AE3F16.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106216).
Сделайте новые логи. HijackThis не забудьте.

[иринашаталова]

Сделала.

[thyrex]

Сделайте лог полного сканирования МВАМ

[иринашаталова]

Сделала. Пожалуйста.

[crush13]

иринашаталова, - Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('d:\RECYCLER\s-1-5-21-1409082233-1580436667-839522115-500\Dj165.exe','');
 QuarantineFile('d:\RECYCLER\s-1-5-21-1409082233-1580436667-839522115-500\Dj321.exe','');
 QuarantineFile('c:\documents and settings\Admin\local settings\Temp\0.8476713002524985.exe','');
 QuarantineFile('c:\documents and settings\Admin\local settings\Temp\0.9280284723755723.exe','');     
 DeleteFile('d:\RECYCLER\s-1-5-21-1409082233-1580436667-839522115-500\Dj165.exe');
 DeleteFile('d:\RECYCLER\s-1-5-21-1409082233-1580436667-839522115-500\Dj321.exe');
 DeleteFile('c:\documents and settings\Admin\local settings\Temp\0.8476713002524985.exe');
 DeleteFile('c:\documents and settings\Admin\local settings\Temp\0.9280284723755723.exe');     
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Что с проблемой?

[иринашаталова]

firefox больше ничего не просит и на соцсети доступ есть. Спасибо большое!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены