подмена страниц google и yandex в firefox

[m939]

Уважаемые господа, с наступающим днём победы!

В firefox (20.0.1) подменяются страницы поиска google и yandex. В IE (10.0.4) подмены нет.

Михаил

[Info_bot]

Уважаемый(ая) m939, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\PROGRA~2\Mozilla\qhejozc.dll','');
 DeleteFile('C:\PROGRA~2\Mozilla\qhejozc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

- Сделайте полный образ автозапуска uVS. По окончанию лечения не забудьте сменить пароли.

[m939]

Выполнено:
1). Запрошенный карантин AVZ - загружен.
2). Протокол AVZ для анализа ПК - загружен через http://virusinfo.info/virusdetector/upload.php.
3). Протокол автозагрузок uVS - в приложении к сообщению.

- - - Добавлено - - -

Помогло! Огромное спасибо.

[regist]

Выполните скрипт в uVS

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\PROGRAMDATA\MOZILLA\QHEJOZC.DLL
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\QHEJOZC.DLL
addsgn A76592C9033DCF0F07D5DBB48CD412052562CFE889FAE00D953CB0B0AFA379ED2347C347C185C217704946934643C01FFE33E4253FDADADAC5AEBA2FC78F678B 64 ShipUp....

delref 10\[CLSID]
chklst
delvir
restart

сделайте новый лог uVS

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены