Браузер закрывается с ошибкой после начала работы [Trojan-Dropper.Win32.Injector.foap ]

[SIZE=1]После запуска браузера и перехода на любую страницу он закрывается с ошибкой.Браузер Firefox последней версии. Переустанока не помогла.
Сообщение об ошибке:
"Firefox столкнулся с проблемой и аварийно завершил работу. Мы попытаемся восстановить ваши вкладки и окна при его перезапуске.
Чтобы помочь нам в выявлении и устранении этой проблемы, вы можете отправить нам сообщение об ошибке."

IE повторяет такое поведение, но не кадый раз.

Также, при запуске компьютера появляется окно:
"Автономная работа
В данный момент подключение к Интернету отсутствует.
Чтобы просматривать файлы Интернета, сохранённые на вашем компьютере, выберите "Работать автономно"".



[/SIZE]

Уважаемый(ая) [B]Васильева Екатерина[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Users\Администратор\AppData\Local\Temp\~DFD3F0.tmp','');
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{02478D38-C3F9-4efb-9B51-7695ECA05670}');
QuarantineFile('C:\systemhost\24FC2AE3D50.exe','');
DeleteFile('C:\systemhost\24FC2AE3D50.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F6EXG0BUHB');
DeleteFile('C:\Users\Администратор\AppData\Local\Temp\~DFD3F0.tmp');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFileMask('C:\systemhost','*', true);
DeleteDirectory('C:\systemhost');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

Установите SP2 для Windows Vista.
Установите все обновления безопасности, вышедшие после SP2.

Выполнила в указанном порядке.

При подключенном интернете выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
ExecuteAVUpdate;
ExecuteStdScr(4);
end.
[/CODE]

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
[url]http://virusinfo.info/upload_clean.php[/url]
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

Так же другие дыры поищем и закроем.
Выполните скрипт в AVZ отсюда:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.


Что сейчас с проблемой?

Извиняюсь за задержку с ответом - sp2 и обновления безопасности ставились довольно долго.

Информация о загруженном файле:
Файл сохранён как 120813_160311_virusinfo_files_ВЛАДЕЛЕЦ-ПК_5029253ff404e.zip
Размер файла 18788560
MD5 80d29ac5229d295d48de458369641c53

Все рекомендации из avz_log.txt выполнила. При повторном запуске скрипта появилось сообщение "Часто используемые уязвимости не обнаружены.".

Проблема не воспроизводится! Спасибо за оперативную помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\systemhost\\24fc2ae3d50.exe - [B]Trojan-Dropper.Win32.Injector.foap[/B][/LIST][/LIST]