Решена - вирус win32.injector.hsb, заблокирован доступ, требуют телефон, что делать?

Добрый день.
Очень нужна помощь.
Неделю назад подцепила вирус win32.injector.hsb , антивирус его распознал и удалил. Но на днях при запуске Mozilla Firefox и загрузке сайта Mail.ru вся страница отображается "?????" и через неоднократные обновления проявляется текст с сообщением что "вы зашли с другого IP адреса, доступ запрещен, для получения доступа напишите номер телефона, мы вам скинем смс с кодом..." , постепенно такие сообщения стали вылезать и на других сайтах.
Мог такую гадость оставить win32.injector.hsb ? или ещё что-то словили?


http://zalil.ru/33637217 - hijackthis
http://zalil.ru/33637230 - uVS
http://zalil.ru/33637249 - AVZ

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

Код:

;uVS v3.75 script [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\A4F7~1\APPDATA\LOCAL\TEMP\UYWPRQA.EXE
delall %SystemDrive%\USERS\A4F7~1\APPDATA\LOCAL\TEMP\SYNSQL.EXE
delref %Sys32%\PUOQJXD.DLL
deltmp
delnfr
restart

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Всё прошло успешно.

Лог MBAM
http://rusfolder.com/31941330

Спасибо.

 

Чисто. На этом, лечение завершено.