Банер обновления firefox

**last-77** · 16.08.2011, 11:34

Добрый день!недавно нажал на банер обновления firefox чтото установилось и потребовало отправить смс.После этого выйти в интернет просто невозможно со всех браузеров, пишет что нет соединения.прогнал кюреитом нашел парочку вылечил но положение не исправилось.после этого ie стал заходить в нэт но поверх сайта вываливается банер и предлагает установить обновления на IE, хром вообще не подключается никуда.сделал анализ avz и HijackThis.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 16.08.2011, 11:35

Уважаемый(ая) last-77, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**V_Bond** · 16.08.2011, 11:42

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\14.tmp','');
 QuarantineFile('C:\WINDOWS\system32\gudbcuj.dll','');
 DeleteFile('C:\WINDOWS\system32\gudbcuj.dll');
 DeleteFile('C:\WINDOWS\system32\14.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**last-77** · 16.08.2011, 15:18

делал Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info
винда пошла на перезагрузку незакончив скрипт.
после перезагрузки все ок только долго.

**V_Bond** · 16.08.2011, 15:26

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\MichaelL\AppData\lsass.exe','');
 DeleteFile('C:\Users\MichaelL\AppData\lsass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи