"Ваш компьютер заблокирован за рассылку спама"

[Delphinka]

Здравствуйте.

В общем, приезжаю я с деревни, а мне говорят:

"В контакте был- пришло сообщение с приглашением вступить в группу от друга-вступил-отключился интернет (Mozilla Firefox). Потом включил, а там просят отправить сообщение, чтоб получить доступ к интернету. Смс отправил (тут я ругалась) - сняли 200 руб. и на этом всё...а Mozilla Firefox заблокирована..."

Все эти чудеса были в другой учетной записи (не имеет прав админа) и только в Mozilla Firefox. В других учетках все нормально - все браузеры работают (в т.ч. и Mozilla Firefox).

Что я вижу, когда включила -

Поставила KISу на полную проверку, нашелся

Проверила Malwarebytes' Anti-Malware - ничего не нашел.

 

После проверок теперь вот что выдает Mozilla Firefox в той учетке:

и никакую страницу не открывает. Опера работает нормально.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[ТроПа]

Логи из какой учётки?

[Delphinka]

Логи из какой учётки?

Логи с админской учетки. (не с той, в которой Mozilla Firefox "бунтует")

 

Логи с той учетки делать? И сделаются ли они, если она прав админа не имеет?

Изменено 4 октября, 2010 пользователем Delphinka

[valet]

Логи с той учетки делать? И сделаются ли они, если она прав админа не имеет?

Да. Это ответ на оба вопроса.

[MotherBoard]

А с которой учётки бунтует Антивирус?

Изменено 4 октября, 2010 пользователем MotherBoard

[Delphinka]

Да. Это ответ на оба вопроса.

Спасибо.

 

А с которой учётки бунтует Антивирус?

С учетки - Гость (Юлия) - где Mozilla Firefox "бунтует"

Изменено 4 октября, 2010 пользователем Delphinka

[ТроПа]

Ну с пользовательскими (не админскими правами) от логов мало толку, но давайте посмотрим.

 

А мозила установлена для всех пользователей?

[Delphinka]

А мозила установлена для всех пользователей?

Для всех.

 

Вот, что нашла:

hijackthis.log

Остального нету.

В папке LOG есть только virusinfo_cure.zip и в папке Quarantine что-то есть :

 

Кстати, КИСа тот вирус удалил, потом еще восстановление системы делал...

Изменено 4 октября, 2010 пользователем Delphinka

[ТроПа]

Вышлите virusinfo_cure.zip на 54712@rambler.ru

[Delphinka]

Отправила.

[Roman_Five]

посмотрите сетевые настройки Firefox в учётке гостя

возможно, там прописан "вражеский" прокси

 

настройки - дополнительные - сеть - настроить - ручная настройка сервиса прокси

 

что там?

Изменено 4 октября, 2010 пользователем Roman_Five

[Delphinka]

Roman_Five

А там циферки прописаны какие-то именно на ручной настройке.

А так в админе точка стоит использовать системные настройки прокси.

Могу скриншот показать.

Что делать?

Изменено 4 октября, 2010 пользователем Delphinka

[Roman_Five]

удалите всё и выберите системные

 

пробуйте зайти в интернет

[Delphinka]

Урра! Мозила открывается!

Только одно НО:

Прежде чем открыть стартовую страницу http://www.yandex.ru/, он пишет URL-страницу, которая была заблокирована и через 3 секунды открывает стартовую.

[Roman_Five]

не совсем понял.

 

открывает новую "левую" вкладку/окно

или перед домашней страницей показывает заблокированную страницу

или меняет адрес с строке на "левый", а потом на домашний

 

?

 

что у Вас в:

настройки - основные - запуск - домашняя страница ?