Framer-inf [Trj]

[manager666]

Добрый день. Аваст блокирует сайт:

Детали заражения

URL: http://www.animespirit.ru/anime/rs/serie...
Процесс: file://C:\Program Files\Mozilla Firefox\...
Инфекция: html:Framer-inf [Trj]

До этого с сайтом было все в порядке, другие нормально грузятся. Проверил на вирусы компьютер - не обнаружил ничего. Воспользовался Инструкцией http://pchelpforum.ru/f26/t6442/

Вот логи программ:
http://rghost.ru/23982301 - virusinfo_syscure
http://rghost.ru/23982601 - info
http://rghost.ru/23982791 - log
Прошу помощи!

[safety]

Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
 DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
-------------
далее,
+
сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.71

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

[manager666]

Все сделал -

http://rghost.ru/23995881 - rar

[safety]

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

;uVS v3.71 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 1
regt 2
regt 5
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.

[manager666]

Все вроде бы нормально. Большое спасибо за помощь!