был локер в директории мозилы

[myaso]

Блокировал сайты + потом выскочил банер. Почистил, но хотелось бы убедиться, что ничего больше не осталось.

[Info_bot]

Уважаемый(ая) myaso, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\881f~1\appdata\local\temp\3fe13.exe');
 QuarantineFile('C:\Users\София\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\643OAD7S\267[1].html','');
 QuarantineFile('C:\Users\София\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8RPK6UWT\252[1].html','');
 QuarantineFile('C:\Users\София\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8RPK6UWT\87[1].html','');
 QuarantineFile('C:\Users\София\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZNBKO6TI\267[1].html','');
 QuarantineFile('C:\Users\София\AppData\Local\Temp\87.exe','');
 QuarantineFile('C:\PROGRA~3\Mozilla\njokdnh.dll','');
 QuarantineFile('c:\users\881f~1\appdata\local\temp\3fe13.exe','');
 DeleteFile('C:\PROGRA~3\Mozilla\njokdnh.dll');
 DeleteFile('C:\Users\София\AppData\Local\Temp\87.exe');
 DeleteFile('C:\Users\881F~1\AppData\Local\Temp\3fe13.exe');
 DeleteFile('C:\Windows\Tasks\7gi519.job');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Updater');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)