https://eltrasta.com/siupd/completed.rht

Идет постоянная отсылка на это сайт
Читал в других форумах сообщения но у меня нет файла prefs.js
Код:

user_pref("network.proxy.autoconfig_url", "https://eltrasta.com/siupd/completed.rht");

Судя по всему ссылка идет на зараженный файл

[url]https://www.virustotal.com/ru/file/bbc2ec4d2ff515203fc8821d7df6a4fa64dc3b23eee1d0759b48894caae6547b/analysis/1406019450/[/url]

Указанный выше код появился в каком файле на сайте? Какая СMS используется?

prefs.js - огнелисовый файл, располагается в каталоге профиля пользователя.
Ссылка - [URL]http://kb.mozillazine.org/Prefs.js_file[/URL]
Настройка прокси - через about:config вбить в поисковой строке network.proxy.autoconfig_url и установить выбранное значение. Теперь о значениях... - переходим [URL="http://kb.mozillazine.org/Firefox_:_FAQs_:_About<strong></strong>:config_Entries#Network"]сюда[/URL], поиском по странице ищем параметр network.proxy.type и выбираем понравившийся. Значение по умолчанию - 0.
Или проще :) - через настройки программы
У Вас, вероятно, стоит 2 и прописан url тута network.proxy.autoconfig_url???

Теперь о том, где искать prefs.js...
Он должен располагаться в профиле. Не там, куда установлена программа. Именно в профиле. Вместе с временными файлами, паролями, пользовательскими базами и пр. - [URL="https://mozilla-russia.org/products/firefox/profiles.html"]читать[/URL]

Сам файл имеет отношение к пользовательским настройкам. Поэтому и располагается в профиле... Вы всегда можете создать новый профиль, с дефолтными настройками. Если по какой-то причине не можете разобраться со старым :) Кстати, в каталоге, куда установлена программа (C:/ProgramFiles/Firefox, к примеру) должен быть каталог Browser, в нем находится файлик omni.ja (это архив, у меня ark его без вопросов открывает, надо только указать, что это java-архив; думаю ВинРар откроет...).

Если интересно, посмотрите по пути default/profile. Там лежит ваш prefs.js с одним камментом - не редактируйте этот файл. Ибо при установке программы/профиля он будет скопирован в новый каталог профиля и заполнен данными, видимо, отсюда default/preferences/firefox.js

Да, ещё... Вам бы проверится на заразу :)...

[b]Denis Andronov[/b], насколько понял у вас заражён не сайт, а компьютер.
Вам сюда [url]http://virusinfo.info/forumdisplay.php?f=46[/url] при этом прочитав [url]http://virusinfo.info/showthread.php?t=1235[/url]