Проблемы с браузером

[IvanG]

Здравствуйте. Оба браузера (Opera и Mozilla) стали открывать многие страницы в виде исходного кода, также на многих страницах, появляется баннер на полстраницы - "Обновите ваш браузер чтобы противостоять новому вирусу", а чтобы обновить отошлите смс. На компьютер все это пришло вместе с вирусом Ростелеком который удалось вылечить, каюсь, скопировав логи AVG из похожей темы на вашем форуме. На тот момент я еще не был знаком с правилами, и очень уж спешил от него избавиться..
Очень надеюсь на вашу помощь с оставшимися червями, заранее спасибо!

[Info_bot]

Уважаемый(ая) IvanG, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Tetris.sys','');
 QuarantineFile('C:\WINDOWS\system32\ipz.exe','');
 QuarantineFile('C:\WINDOWS\system32\zerswwh.dll','');
 DeleteFile('C:\WINDOWS\system32\zerswwh.dll');
 DeleteFile('C:\WINDOWS\system32\ipz.exe');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 DeleteService('IPZ');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
 BC_DeleteSvc('IPZ');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- отключите восстановление системы и Повторите логи.

RAdmin и C:\Program Files\hfs сами устанавливали?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\zerswwh.dll - Trojan.Win32.Agent.hvad ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6564311, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )