Браузер открываеться сам, с рекламмой и опасного содержимого

Скопируйте текст ниже в блокнот и сохраните как файл с названием [b]CFScript.txt[/b] [b][color="#0000CD"]в корень диска С[/color][/b]

[CODE]
KillAll::

Firefox::
FF - prefs.js: browser.search.selectedEngine - Arccosine
FF - prefs.js: keyword.URL - hxxp://www.arccosine.com/search.php?q=
FF - ExtSQL: 2013-07-29 16:45; searchy@searchy; c:\users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected]

Reboot::
[/CODE]

После сохранения переместите [b]CFScript.txt[/b] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [b]ComboFix.txt[/b], прикрепите его к сообщению.

новый отчет ComboFix.txt

[COLOR="silver"]- - - Добавлено - - -[/COLOR]


[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Спасибо большое! вроде как "тварь" удалилась, удачи вам и всех благ и процветаний вам и вашему сайту! smile;) можете закрывать тему... убил с помощью этого скрипта в программе "uvs" :

;uVS v3.80.17 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv6.1

bl 1D41DA4F3D61170DD43CC6487B32566D 540672
addsgn 1A74EA9A5583C58CF42B254E3143FE8E60827936FDE89C908D42FD618DD6713924472B85E6AA621076430F60139DA57991CF4912BB9DB01FE8FEE1D34C533A20 8 html5
bl B440E5C067DAE3C1FB08ADD6599239F8 29696
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
bl 46060993129308034891EF0E33D4DD5C 154112
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\SCHEDULE\SCHEDULE.EXE
chklst
delvir
restart

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]