Вирус подменяет собой поисковики в некоторых браузерах. Просит смс на 7781 или 5537

В Internet Explorer яндекс открывается, а в firefox и Chrom пишет:
[TABLE="class: l-head l-head_type_userpic"]
[TR]
[TD="class: l-head__c"] [B]
ой...[/B]
[TABLE="class: b-hmenu"]
[TR]
[TD][/TD]
[/TR]
[/TABLE]

[/TD]
[TD="class: l-head__gr"][/TD]
[TD="class: l-head__r"] [TABLE="class: b-head-userinfo"]
[TR]
[TD="class: b-head-userinfo_"][/TD]
[/TR]
[TR]
[TD="class: b-head-userinfo_, colspan: 2"][/TD]
[/TR]
[TR]
[TD="class: b-head-userinfo_, colspan: 2"][/TD]
[/TR]
[TR]
[TD="class: b-head-userinfo_, colspan: 2"][/TD]
[/TR]
[/TABLE]
[/TD]
[TD="class: l-head__g"][/TD]
[/TR]
[/TABLE]
[TABLE="class: l-page l-page_layout_16-60-16"]
[TR]
[TD="class: l-page__gap"][/TD]
[TD="class: l-page__left"][/TD]
[TD="class: l-page__center"] Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.
Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».
[COLOR=red][B] [/B][/COLOR]
[TABLE="class: b-captcha__layout"]
[TR]
[TD="class: b-captcha__layout__l"]
Введите номер телефона[/TD]
[/TR]
[/TABLE]


[/TD]
[/TR]
[/TABLE]

Уважаемый(ая) [B]sana64[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 30.01.2013 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.[/QUOTE]
Пожалуйста обновите базы

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zcrpmkh.exe','');
QuarantineFile('C:\DOCUME~1\sasha\LOCALS~1\Temp\0.del','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\kcrinvi.dll','');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\kcrinvi.dll');
DeleteFile('C:\DOCUME~1\sasha\LOCALS~1\Temp\0.del');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\zcrpmkh.exe');
DeleteFile('C:\WINDOWS\Tasks\itakdmn.job');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del2952937');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del2952937');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

смените пароли, после окончания лечения смените ещё раз.

спасибо! проблема решена.
Хотела еще уточнить про пароли.
Почта, соцсети - понятно, но у меня еще пароли от пяти фтп (сохранены в total commander) и трех систем удаленного администрирования сайтов (два были сохранены в мозиле, один в хроме).
Их тоже все менять обязательно?

уберите карантин из своего сообщения.

что с проблемой ?

ProxyServer = 192.168.1.1:3128 - сами прописывали ?

пароли желательно сменить все (особенно если вы ими пользовались во время заражения).