Браузер открываеться сам, с рекламмой и опасного содержимого

**mike 1** · 11.08.2013, 16:14

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

Код:

KillAll::

Firefox::
FF - prefs.js: browser.search.selectedEngine - Arccosine
FF - prefs.js: keyword.URL - hxxp://www.arccosine.com/search.php?q=
FF - ExtSQL: 2013-07-29 16:45; searchy@searchy; c:\users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected]

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**platon** · 11.08.2013, 17:22

новый отчет ComboFix.txt

- - - Добавлено - - -

- - - Добавлено - - -

Спасибо большое! вроде как "тварь" удалилась, удачи вам и всех благ и процветаний вам и вашему сайту! smile

можете закрывать тему... убил с помощью этого скрипта в программе "uvs" :

;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 1D41DA4F3D61170DD43CC6487B32566D 540672
addsgn 1A74EA9A5583C58CF42B254E3143FE8E60827936FDE89C908D 42FD618DD6713924472B85E6AA621076430F60139DA57991CF 4912BB9DB01FE8FEE1D34C533A20 8 html5
bl B440E5C067DAE3C1FB08ADD6599239F8 29696
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732 CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9 D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
bl 46060993129308034891EF0E33D4DD5C 154112
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\SCHEDULE\SC HEDULE.EXE
chklst
delvir
restart