Плагин с порносайта

[albertbig]

Здравствуйте!

В браузере поселился красный плагин с порносайта и отображается на каждой страничке.
Этот плагин занимает 1\4 всей страницы.
Чтоб его убрать предлагают отправить sms.
Зараженный браузер - Mozilla Firefox
Internet Explorer - работает нормально

Спасибо

[AndreyKa]

Запустите AVZ. Закройте все другие программы.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ClearQuarantine;
SetAVZPMStatus(True);
 QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
 DeleteFile('D:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Если в карантине AVZ будет файл ntos.exe, пришлите его (см. приложение 2 Правил).

Обновите базы AVZ.
Оба лога надо делать в нормальном режиме загрузки Windows!
Сделайте новые логи и приложите их к этой теме.

[albertbig]

Скрипт выполнил, комп перезагрузился, но не сразу - исчезло все с рабочего стола кроме фонового изображения и курсора мыши. Не на какие команды комп не отвечал, хотя мышь работала. Длилось это примерно 3-4 минуты. После перезагрузки проблемма сохранилась (плагин не исчез). Обновить базы AVZ не получилось - примерно в середине обновления AVZ зависал. Попробовал 2-3 раза и опять не получилось. Базы обновлял до первого сообщения, с этими базами сделал новые логи.Файла ntos.exe в карантине нет. Файлы карантина нужно присылать сразу (вместе с сообщением) или после выполнения скрипта?

ps. Пока писал это сообщение получилось обновить базы AVZ. Если сильно нужно могу сделать новые логи - уж слишком долго они делаются на моем ПК.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Documents and Settings\Альберт\Application Data\Mozilla\Firefox\Profiles\t603kvig.default\extensions\XcomFF@fflibs\components\XcomFF.dll','');
 DeleteFile('D:\Documents and Settings\Альберт\Application Data\Mozilla\Firefox\Profiles\t603kvig.default\extensions\XcomFF@fflibs\components\XcomFF.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[albertbig]

Все плагин исчез - большое спасибо. Вы ребята настоящие профессионалы.

[V_Bond]

пофиксите

O9 - Extra button: (no name) - DctMapping - (no file)

больше ничего плохого

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены