скачал троян под видом программы ultraiso

[xa5itz]

скачал с фальшивого сайта ultraiso.info установочный exe файл с якобы программой ultraiso, в процессе
установки установщик попросил ввести номер мобильного телефона, после введения пришла смс с номера 9105: "код доступа 968998 к подписке на filedownload.info Телефон поддержки:8800333445(беспл)." на самом деле программы там не было

после того как понял что это развод - сделал полную проверку программой dr. web cure it, программа нашла в процессе проверки trojan.startpage.41896 и trojansmssend.2192, удалил оба файла, после этого в браузере файер фокс домашняя страница всевремя меняется на "http://narodnoe.info/nac2/?yd693viu5&rid=58866"

операционная система win7 x64

[Info_bot]

Уважаемый(ая) xa5itz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[xa5itz]

сделал

(тхт что то не прикреплялся, в архиве прикрепился)

программа мбам не позволяет файерфоксу открывать страничку, то есть фф пишет что попытка соединения не удалась а мбам пишет что заблокировал попытку доступа к вредоносному сайту

при этом все равно сайт пытается открыться каждый раз при запуске фф

[thyrex]

Прислали не то, что нужно. Переделывайте

[xa5itz]

вот

[thyrex]

Сделайте лог ComboFix

[xa5itz]

готово

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

Firefox::
FF - ProfilePath - c:\users\XA5IT\AppData\Roaming\Mozilla\Firefox\Profiles\r3w1rco0.default\
FF - prefs.js: browser.startup.homepage - hxxp://sitessearch.net
FF - user.js: browser.startup.homepage - hxxp://sitessearch.net
FF - user.js: browser.startup.page - 1

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[xa5itz]

похоже помогло, фф больше не показывает вредную страницу, спасибо большое

[thyrex]

В профиле FireFox c:\users\XA5IT\AppData\Roaming\Mozilla\Firefox\Pro files\r3w1rco0.default\ найдите файл user.js и удалите в его записи строку

browser.startup.homepage - hxxp://sitessearch.net

Удалите ComboFix

[xa5itz]

удалил комбофикс

больше вредная страничка не появляется, спасибо вам за помощь