Помогите удалить Вирус en.v9.com

Здравствуйте! Помогите пожалуйста удалить вирус ([url]http://en.v9.com[/url]) Постоянно при открытии Mozilla Firefox вылетает вкладка как домашняя страница.[ATTACH]424020[/ATTACH][ATTACH]424021[/ATTACH]

Уважаемый(ая) [B]Алексей74к[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\ProgramData\e','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]

уберите карантин из своего сообщения, это запрещено.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.80.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://EN.V9.COM/?UTM_SOURCE=B&UTM_MEDIUM=STK&FROM=STK&UID=WDCXWD3200BPVT-22JJ5T0_WD-WX11E912571825718&TS=1371366781
restart[/CODE]

что с проблемой ?

Без изменения. Лог я выслал.

сделайте новый образ автозапуска.

Ещё раз опишите, на данный момент в каких браузерах проблема ?
+ проверьте ярлыки для запуска.

как удалить вложения? я не могу добавить новый образ автозапуска.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

У меня все браузеры открывают вот эту страницу (http://en.v9.com/?utm_source=b&utm_medium=stk&from=stk&uid=WDCXWD3200BPVT-22JJ5T0_WD-WX11E912571825718&ts=1371366781) как домашнюю страницу.

загрузите образ сюда и дайте ссылку на скачивание [url]http://rghost.ru/[/url]

+
[quote="regist;1012645"]+ проверьте ярлыки для запуска.[/quote]
ярлыки проверили ? зайдите в свойства ярлыка и посмотрите не прописан ли там этот сайт.

[url]http://rghost.ru/46951962[/url] ярлыки почистил.

что с проблемой ?

без изменений.

скачайте эту утилиту [url]http://rghost.ru/46955468[/url] запустите, лог работы прикрепите

[ATTACH]424178[/ATTACH] вот сделал.

исправляйте ярлыки, по логу видно что это в них дописано.

- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]