"Сайт заблокирован провайдером" - в FireFox и попап-баннер (((

Здравствуйте, прошу помощи. Долго бродил по инету но ответа так и не нашел. Суть проблемы - заходя на различные сайты вылазит окно:

[LEFT][B]Сайт заблокирован провайдером за нарушение статьи 146 УК РФ (Нарушение авторских и смежных прав). Доступ к сайту возможен только по альтернативным каналам связи Global Telecom. Активация канала производится путем отправки SMS MB6QLG на номер : 1171 (все операторы).[/B]
[/LEFT]
[B]SMS код::
*Стоимость SMS: 28.11 р.(МТС), 29.28 р.(Билайн), 27 р.(Мегафон).[/B]
[CENTER][B]Войти Покинуть [/B]
[/CENTER]
закрытие окна отправляет на [url]http://www.msn.com/[/url]
+ периодически на каких бы сайтах не был, даже на пустых страницах, везде выезжает один и тот же попап-баннер со ссылками на порнуху, в нижней части браузера (FireFox), который спустя некоторое время сам же и убирается обратно.

Помимо avz и HijackThis, проверял систему NOD'ом, Spybot'ом, аутпостом. Ничего...
Есть подозрение что какой то голимый плагин был установлен, тк при одном из запусков мозиллы вылезло окно "было установлено 1 новое дополнение", хотя точно помню что нового ничего не ставил, и проверив список своих плагинов убедился что нового ничего нет, только несколько давно знакомых проверенных дополнений...

Видел тут похожую тему - [url]http://virusinfo.info/showthread.php?t=28639[/url], но там проблема была в IE, и в правилах прочитал не применять скриптов написанных для других... Так что оч надеюсь на помощь...

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Ipna_dxesuerv');
QuarantineFile('Ipna_dxesuerv.sys','');
DeleteFile('Ipna_dxesuerv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карнтин согласно приложения 3 правил
сделайте логи по правилам .... выгрузите все приложения должен быть запущен [B]только[/B] фаерфокс

карантин выслал
сделал новые логи. все что знал - выгрузил

интересно что выгружали .... болтается антивирус и два фаервола (?)
выполните скрипт
[code]
begin
QuarantineFile('C:\Program Files\TechSmith\SnagIt 9\SnagItBHO.dll','');
QuarantineFile('C:\Program Files\Google\googletoolbar1.dll','');
QuarantineFile('C:\Program Files\Punto Switcher\pshook.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\xul.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\xpcom.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\ssl3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\sqlite3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\smime3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\plds4.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\plc4.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nssutil3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nssdbm3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nssckbi.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nss3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\nspr4.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\MOZCRT19.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\js3250.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\freebl3.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\components\brwsrcmp.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\components\browserdirprovider.dll','');
end.
[/code]
пришлите карнтин согласно приложения 3 правил

скрипт выполнен
карантин закачен

что нибудь прояснилось??? а то это просто невозможно, все больше и больше сайтов закрывает этой "табличкой"... :(

пока нет ответа по вашему карантину ....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]40[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\ed\\downloads\\download_5.1.0.272f-5.1.0.272-sdregnow.exe - [B]not-a-virus:FraudTool.Win32.SpyNoMore.uz[/B][*] c:\\program files\\google\\googletoolbar1.dll - [B]not-a-virus:AdWare.Win32.PolyBrow.q[/B][*] c:\\users\\ed\\downloads\\download_5.1.0.272f-5.1.0.272-sdregnow.exe - [B]not-a-virus:FraudTool.Win32.SpyNoMore.uz[/B][/LIST][/LIST]