При заходе через браузер Фаерфокс попадаю на сайт http://livejournal.biz

Здравствуйте.
Скачивая музыку подцепил вирус. При заходе в Фаерфокс отправляет на сайт [COLOR="#FF0000"]удалено[/COLOR] По мимо этого автоматически стало скачиваться неимоверное количество программ. Оперы, Авокадо, шмаовкадо, скачиватели, тоесть сразу штук 20 разных программ, я остановил это отключением интернета. Позже с помощью утилиты ДРвеб, вроде удалось почистить трояны, их было 27 штук. По мимо этого в ручную пришлось перелопатить всю папки вычищая установленное. На данный момент эта проблема или убралась или затихла. Но проблема с подменой домашней страницы осталась. Смена внутри браузера на свою обычную страницу успеха не приносит.
Будьте так добрый помочь. Антивируса нет. Спасибо.

Ниже прилагаю файлы. у AVZ всего один архив был

Уважаемый(ая) [B]kokrakon[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\СОМ\AppData\Roaming\00000000-1431307311-0000-0000-001FD05FBA61\jnsoA4D3.tmp','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.emorhc.bat', '');
QuarantineFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
QuarantineFile('C:\Users\СОМ\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '');
QuarantineFile('C:\Users\???\AppData\Roaming\A1bgNKCi.exe', '');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '');
QuarantineFile('C:\Program Files (x86)\Ge-Force\fce0a815-cb33-4000-bd2c-72657c2b87bf-1-6.exe', '');
QuarantineFile('C:\Program Files (x86)\Ge-Force\fce0a815-cb33-4000-bd2c-72657c2b87bf-10.exe', '');
QuarantineFile('C:\Program Files (x86)\Ge-Force\fce0a815-cb33-4000-bd2c-72657c2b87bf-4.exe', '');
QuarantineFile('C:\Program Files (x86)\Ge-Force\fce0a815-cb33-4000-bd2c-72657c2b87bf-5.exe', '');
QuarantineFile('C:\Program Files (x86)\Ge-Force\fce0a815-cb33-4000-bd2c-72657c2b87bf-6.exe', '');
QuarantineFile('C:\Program Files (x86)\Ge-Force\fce0a815-cb33-4000-bd2c-72657c2b87bf-7.exe', '');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '');
QuarantineFile('C:\Users\???\AppData\Roaming\RoECg0hAgTyq0.exe', '');
QuarantineFile('C:\Users\СОМ\AppData\Local\Host', '');
QuarantineFileF('C:\Users\СОМ\AppData\Local\SmartWeb\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
QuarantineFileF('C:\Program Files (x86)\Ge-Force\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
QuarantineFileF('C:\Users\???\AppData\Roaming\', '*.exe', false, '', 0, 0);
QuarantineFileF('C:\Program Files (x86)\AnyProtectEx\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
QuarantineFileF('C:\Users\СОМ\AppData\Roaming\Browsers\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
DeleteFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
DeleteFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
DeleteFile('C:\Users\СОМ\AppData\Local\Host', '32');
DeleteFile('C:\Windows\system32\Tasks\Soft installer', '64');
DeleteFile('C:\Users\???\AppData\Roaming\RoECg0hAgTyq0.exe', '32');
DeleteFile('C:\Windows\Tasks\RoECg0hAgTyq0.job', '64');
DeleteFile('C:\Users\???\AppData\Roaming\A1bgNKCi.exe', '32');
DeleteFile('C:\Windows\Tasks\A1bgNKCi.job', '64');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
пки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]


[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Все инструкции выполнил, правда в последней программке не удержался и нажал чистить.. Файлики добавляю.
Карантин также выслал, как написано сверху.

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfox.lnk','');
QuarantineFile('C:\Users\СОМ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozillа Firеfox.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоoglе Сhrоme.lnk','');
QuarantineFile('C:\Users\СОМ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Ехplоrer (Nо Аdd-ons).lnk','');
QuarantineFile('C:\Users\СОМ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Ехplorеr.lnk','');
QuarantineFile('C:\Users\СОМ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlorer (64-bit).lnk','');
QuarantineFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.xoferif.bat','');
QuarantineFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.erolpxei.bat','');
DeleteFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.xoferif.bat','');
DeleteFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.emorhc.bat','');
DeleteFile('C:\Users\СОМ\AppData\Roaming\Browsers\exe.erolpxei.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Свежий лог сканирования AdwCleaner (by Xplode) прикрепите.

Все выполнил.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

+ после этого
[quote="regist;1271112"]Свежий лог сканирования AdwCleaner (by Xplode) прикрепите.[/quote]

После этого, я попробовал установить другой браузер, и на гугл хроме, все было уже нормально. А вот фаерфокс все еще радует меня сайтом Вулкана игровые автоматы. Может быть как-то удалить фаерфокс, поглубже, и поставить новый? только что бы закладочки не потерялись.
Чистку и скан после чистки приложил.

[QUOTE]-\\ Mozilla Firefox v19.0.2 (ru)

[s76p6gcq.default] - Строка Найдено : user_pref("extensions.proxytool.referers", "www.google.com,google.com,yahoo.com,bing.com,ask.com,currate.com,alwaysmath.com,facebook.com,twitter.com,craigslist.org");[/QUOTE]вот это у вас из настроек лисы не удаляется и скорее всего с этим проблема и связана.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

+ Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы ([U][COLOR="blue"]во время обновления откажитесь от загрузки и установки новой версии[/COLOR][/U]), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].

+ в Лисе отключите все расширения и проверьте проблему

Все действия выполнил. Логи высылаю, ничего не удалял и не чистил.

ПС отключил все дополнения в лисе, изменил домашнюю страницу на свой рамблер. Все закрыл, и открыв браузер, я попал на рамблер, а не рекламу!

Включайте по одному расширению и смотрите после включения которого появляется проблема. Потом удалите его, а название напишите здесь.
Потом:

Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
FF Homepage: hxxp://searchreap.ru
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\СОМ\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-10]
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Поместите в карантин MBAM[/url] всё найденное.

Приложение которое вызывает эффект Foxy Proxy Standard 4.5.4
как я не догадался по отключать сам эти вещи.

эх уважаемый мастер, я допустил ошибку. Не сразу понял как собрать в карантин все, нажал в MBAMе на удалить найденное, все 16 файлов я так понял он удалил. соответственно карантин, который по нему AVZ создал, наверно мало что имеет в себе. прошу прощения за тупку =(((

[quote="kokrakon;1271857"]Приложение которое вызывает эффект Foxy Proxy Standard 4.5.4
как я не догадался по отключать сам эти вещи.[/quote]
вы его сами ставили или вирус его установил?

Удалите папку C:\FRST со всем содержимым.

MBAM деинсталируйте.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[SIZE=1]И для тех, кто будет гуглить эту проблему[/SIZE]
[CODE]FF Extension: FoxyProxy Standard - C:\Users\СОМ\AppData\Roaming\Mozilla\Firefox\Profiles\s76p6gcq.default\Extensions\[email protected] [2015-04-09]
[/CODE]

Могу ошибиться, но вроде сам ставил. Адблок и его тоже.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]