Вылетает постоянно окно в браузере "Вы выиграли бонус ! Получите 50 бесплатных смс"

Всем добрый день!

У меня в данный момент проблема на ноуте. В браузере Firefox вылетает постоянно окошко (не виндовое) "Вы выиграли бонус ! Получите 50 бесплатных смс и 15 минут общения во всех сетях." с указанием ввести номер мобильного + при при серфинге часто вылетает исходник HTML и непонятно, что после этого нажимать обновить или закрыть страницу... :( Вообщем вирус закрался.

Всем спасибо заранее за помощь.

Вот файлы анализа:
[ATTACH]363761[/ATTACH][ATTACH]363762[/ATTACH][ATTACH]363763[/ATTACH]

Hi SoftAlex and welcome to VirusInfo!

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\jrxucun.dll','');
DeleteFile('C:\Windows\system32\jrxucun.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы AVZ

Сделайте новые логи

Карантин отправил, а логи вот: [ATTACH]363818[/ATTACH] Пока вирус еще сидит. :(

В Windows 7 запускать утилиты нужно по правой кнопке мыши от имени Администратора.
Переделывайте выполнение скрипта из сообщения №3 и пришлите весь комплект логов, а не только один лог

Добрый вечер.

Извиняюсь. Сделал все операции от имени Администратора. В Карантине пусто после скрипта. Вот все логи:

Логи АВЗ старые приложили...

[QUOTE]Логи АВЗ старые приложили...[/QUOTE]
В смысле старые? Я вот скачал, там написано:
Сканирование запущено в 19.05.2012 20:30:43

Скажите пожалуйста, что вы имеете ввиду так как я может быть что-то не понял про то какие логи нужно отправить. Отправляю сегодняшние логи. Спасибо.

Вот логи:
[ATTACH]363892[/ATTACH]
[ATTACH]363893[/ATTACH]
[ATTACH]363894[/ATTACH]

C:\Program Files\CFT LiveTrade\ - знакомо?


Все действия делаем с правами администратора!!!
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O20 - AppInit_DLLs: C:\Windows\system32\jrxucun.dll[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
DeleteFile('C:\Windows\system32\jrxucun.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

- Повторите логи.

[QUOTE=Techno;890890]C:\Program Files\CFT LiveTrade\ - знакомо?
[/QUOTE]
Да. Вроде ничего криминального.

Выполнил операции.
Новые логи:
[ATTACH]363956[/ATTACH]
[ATTACH]363957[/ATTACH]
[ATTACH]363958[/ATTACH]

Что с проблемой?

Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

[QUOTE=Techno;891001]Что с проблемой?

Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL][/QUOTE]
Вроде проблема устранилась. Но еще надо проверять конечно. Ставлю обновления. Спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]