Вложений: 2
DFH.hosts или его остатки.
Добрый день. Словил не большую проблему перед НГ, замечено на vk.com, то что страница входа изменилась, проверил hosts - так и есть, куча левых хостов, затер. Запустил MS essentials - тот ничего не нашел. Ну и забил на этом.
Вчера проблема повторилась, только для проверки был использован СureIt - тот тоже нашел только лишние записи в файле hosts и trojan.downloader.1 во временных файлах пользователя. Всё якобы удачно устранил.
После перезагрузки которую затребовал dr.web в браузере mozilla firefox (18 релиз). При входе на сайты типа virusinfo.info или тотже drweb.com пару секунд вижу страницу, и потом табличку в виде " Содержимое сайта заблокировано, введите ваш номер телефона и бла бла бла".
В итоге снова прогнал систему под cureit, ни каких угроз не было найдено. Запустил уже avz - по его логам отчета ничего страшного не нашел. Сижу и грешу теперь на поломанную мозилу, т.к. в хроме например, сайты все работают на ура, проверял дополнения в мозиле, тоже ничего страшного не увидел, пробовал переустановить её, так же не помогло, а браузер нужный мне, куча закладок и нужной мне инфы сохранено именно в нем. По этому прошу помощи уже и у вас.
Все дампы и логи записаны с запущенной мозиллой, более того, с открытой страницей virusinfo.info где и на данный момент висит та самая злощавая табличка. Спасибо заранее за помощь.
P.S: [B]virusinfo_syscure.zip - не был создан при выполнении скрипта.[/B]
[ATTACH]397041[/ATTACH]
[ATTACH]397042[/ATTACH]