Подмена DNS, вмешательство в работу браузера

[Gwinn]

Добрый день!
В DNS-кэше куча лишнего, после flushdns появляется снова, при входе в vkontakte перенаправляет на страницу с sms-разводом. Периодически браузер(Mozilla FF 4.0) отображает код страницы, а не саму страницу. Также часто показывает сообщения видаВложение 304921Проверка Avast'ом и DrWebLiveCD Ничего не дала.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mozrrri.dll','');
 DeleteFile('C:\WINDOWS\system32\mozrrri.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=99741).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Gwinn]

Запустил, симптомы исчезли. Спасибо.

[thyrex]

Порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mozrrri.dll - Trojan.Win32.Zapchast.fdu ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Adware.Boigy.5, AVAST4: Win32:MalOb-HG [Cryp] )