Firefox выдаёт "В системе обнаружен вирус. Использование интернета нежелательно"

[Сэр Ёжик]

ОС XP SP3. В Firefox появляется всплывающее окно "В системе обнаружен вирус. Использование интернета нежелательно". Некоторые страницы открываются криво (только HTML-коды), хотя при обновлении такой страницы бывает, что она открывается нормально.
IE сразу после загрузки Windows выдаёт окно "Эта страница имеет изъян в системе безопасности и может быть опасной. Хотите продолжить?", хотя я IE не запускаю. При этом, чтоб окно пропало, надо дважды нажать "нет".
Логи AVZ и Hijack This:
http://webfile.ru/5173767
http://webfile.ru/5173769

P.S. Пару дней назад похожая проблема была на другом компьютере, тоже создавал здесь тему, после выполнения рекомендованного скрипта всё наладилось. Знать бы, что это за гадость и откуда берётся, чтобы впредь ей не заразиться...

[Гризлик]

Сэр Ёжик,Диски I и L флешка? Если да то выполняйте скрипт со флешкой. Выполните в AVZ скрипт:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 QuarantineFile('L:\autorun.inf','');
 QuarantineFile('I:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Usbsnx2k.SYS','');
 DeleteService('USBSNXSTOR');
 StopService('USBSNXSTOR');
 QuarantineFile('C:\WINDOWS\system32\rviexcl.dll','');
 DeleteFile('C:\WINDOWS\system32\rviexcl.dll');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\Usbsnx2k.SYS');
 DeleteFile('I:\autorun.inf');
 DeleteFile('L:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip
От Symantec чемнибудь пользуетесь?

[Сэр Ёжик]

Гризлик, спасибо за помощь, после выполнения скрипта всё работает нормально. I и L - съёмные жёсткие диски (I на 1000 гб, L на 500 гб). Symantec-ом на этом компьютере пользовался давным-давно (году этак в 2007), после чего удалил его полностью. Но, по ходу дела, какие-то следы остались (карантин, возможно).
Файл лога
http://webfile.ru/5173853

[Гризлик]

Сэр Ёжик, Выполните скрипт

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteService('SymEvent');
 DeleteFile('C:\Program Files\Symantec\SYMEVENT.SYS');
 DeleteFile('C:\Program Files\Symantec\LiveUpdate\LuComServer.exe');
 DeleteFile('C:\Program Files\Symantec\LiveUpdate\S32LUCP1.CPL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls','SYMLIVE');
 BC_DeleteFile('I:\autorun.inf');
 BC_DeleteFile('L:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Если проблем больше нет то на этом можно закончить.

[wekt1]

Здравствуйте!Вот попал на Ваш сайт за помощью...запустил неизвестный русик для игры,ноут сам перезагрузился и началось.....страницы с кодами,многие не открываются,полоса в трее вначале толстая такая.....а выкладывать нужно virusinfo_syscure......?вот посмотрите http://webfile.ru/5460911

[safety]

@wekt1,
Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

begin
 QuarantineFile('C:\Windows\system32\iinqjwf.dll','');
 DeleteFile('C:\Windows\system32\iinqjwf.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
end.

Компьютер перезагрузится.

далее выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Выполните в AVZ Стандартный скрипт 2 и запостите архив virusinfo_syscheck.zip.

[Vvvyg]

wekt1, пожалуйста, создайте отдельную тему, чтобы не было путаницы. Сделайте всё по инструкции, обновите базы AVZ, сделайте лог HijackThis.