скачал троян под видом программы ultraiso

скачал с фальшивого сайта ultraiso.info установочный exe файл с якобы программой ultraiso, в процессе
установки установщик попросил ввести номер мобильного телефона, после введения пришла смс с номера 9105: "код доступа 968998 к подписке на filedownload.info Телефон поддержки:8800333445(беспл)." на самом деле программы там не было

после того как понял что это развод - сделал полную проверку программой dr. web cure it, программа нашла в процессе проверки trojan.startpage.41896 и trojansmssend.2192, удалил оба файла, после этого в браузере файер фокс домашняя страница всевремя меняется на "http://narodnoe.info/nac2/?yd693viu5&rid=58866"

операционная система win7 x64

Уважаемый(ая) [B]xa5itz[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

сделал

(тхт что то не прикреплялся, в архиве прикрепился)

программа мбам не позволяет файерфоксу открывать страничку, то есть фф пишет что попытка соединения не удалась а мбам пишет что заблокировал попытку доступа к вредоносному сайту

при этом все равно сайт пытается открыться каждый раз при запуске фф

Прислали не то, что нужно. Переделывайте

вот

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

готово

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.
[code]KillAll::

Firefox::
FF - ProfilePath - c:\users\XA5IT\AppData\Roaming\Mozilla\Firefox\Profiles\r3w1rco0.default\
FF - prefs.js: browser.startup.homepage - hxxp://sitessearch.net
FF - user.js: browser.startup.homepage - hxxp://sitessearch.net
FF - user.js: browser.startup.page - 1

[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

похоже помогло, фф больше не показывает вредную страницу, спасибо большое

В профиле FireFox c:\users\XA5IT\AppData\Roaming\Mozilla\Firefox\Profiles\r3w1rco0.default\ найдите файл user.js и удалите в его записи строку
[CODE]browser.startup.homepage - hxxp://sitessearch.net[/CODE]

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

удалил комбофикс

больше вредная страничка не появляется, спасибо вам за помощь