Открытие my-eromir.net в новом окне при переходе по ссылкам

Периодически происходит открытие сайта my-eromir.net в новом окне Firefox при переходе по ссылкам.

Установленный в системе NOD32 опасности не увидел.
DrWeb CureIt! ничего не нашел.

После восстановления перехваченных функций с помощью запуска avz, NOD32 "проснулся" и изолировал несколько файлов вида <странное имя>.sys. Также в файле hosts стали видны "нехорошие" записи. После того, как я удалил эти записи из hosts и перезагрузил компьютер, компьютер снова стал зараженным (переходы по ссылкам, маскировка лишних записей в hosts).

Спасибо!

Уважаемый(ая) [B]einy239[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL] [QUOTE]
* Обязательно нужно запускать данные программы с правами администратора. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому необходимо нажать правой кнопкой на программу, выбрать пункт "Запустить от имени администратора" (Run as administrator), ввести пароль администратора в появившемся окошке и нажать кнопку "OK".[/QUOTE] Таким образом логи делали ?
Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL] + Сделайте лог быстрого сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]

После установки Windows 7 я сразу же понизил уровень UAC для Администратора, видимо, этого было недостаточно?

Я пересоздал все логи так, как Вы сказали - запуская программы от имени Администратора.

[B]Update:[/B] появилась блокировка браузеров ("Содержимое сайта заблокировано, для разблокировки необходимо пройти процедуру активации"), раньше ее не было!

Пофиксите в HijackThis:
[CODE]O1 - Hosts: 37.10.117.75 www.google-analytics.com counter.spylog.com counter.rambler.ru mc.yandex.ru admulti.com
O1 - Hosts: 37.10.117.76 www.odnoklassniki.ru vk.com my.mail.ru odnoklassniki.ru m.vk.com wap.odnoklassniki.ru m.odnoklassniki.ru[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\tasks\At1.job','');
QuarantineFile('C:\Users\Boris Efremov\AppData\Local\Temp\~nsu.tmp\Au_.exe','');
DeleteFile('C:\Windows\tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Сделал. Уязвимости из avz_log.txt были устранены.

Лечение считаем законченным? Тогда большое Вам спасибо!

Что с проблемой?

[QUOTE=thyrex;954874]Что с проблемой?[/QUOTE]

Симптомы заражения исчезли!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]