Пользуюсь лисой уже неск месяцев и проблем не было!
Но с недавних пор заманало окно, которое время от времени вылазит. Просит перейти на адрес http://update.mozilla.org

Вот код этого окна:

Выделить код

Код:

<div id="uwi_message_window" class="uwi_message_window" style="margin-left: 138px; margin-top: 

114px;">                    <div class="uwi_header">В системе обнаружен 

вирус. Использование интернета нежелательно.</div>                    <div 

class="uwi_title">Браузер зафиксировал попытки внесения изменений в его работу. </div>        

            <div class="uwi_message">Во избежание кражи конфиденциальной 

информации, паролей и финансов в электронных системах<br>                     

                        рекомендуем немедленно установить последнее 

обновление безопасности браузера.</div>                    <div 

class="uwi_virus_title">Trojan.Win32.Inject.aohy</div>                    <div 

class="uwi_virus_desc">&ndash; Предназначен для кражи паролей (в том числе ВКонтакте, 

Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ</div>            

        <div class="uwi_update_title">Для безопасного продолжения работы необходимо 

обновить браузер</div>                    <div class="uwi_update_1">KB2735122  

&ndash;  Обновление безопасности (08.11.2010) <span>(*Критическое обновление)</span></div>    

                <div class="uwi_update_2">KB1971384  &ndash;  Обновление баз 

фишинговых сайтов (12.11.2010)</div>                    <a title="Обновить 

браузер" href="http://update.mozilla.org" class="uwi_update_link"></a>                

</div>

Помогите, не могу избавиться. Лиса последней версии: 3.6.13
Антивирем уже все просмотрел - ничего. Стоит XP Prof; антивирус: Avira Premium

Есть картинка, но не могу прицепить... че-то не пойму как ее сюда приладить.


Спасибо.

pomidor-tomat пишет

Есть картинка, но не могу прицепить... че-то не пойму как ее сюда приладить.

Залейте на fastpic.ru и киньте сюда ссылку.

Теперь по вирусу. Сам браузер ни о чем предупреждать не может, так как не является антивирусом. Откройте, пожалуйста, файл hosts на вашем компьютере и и посмотрите, нет ли там строчек с update.mozilla.org. Avira не панацея. Проверьте дополнительно Dr. Web CureIt и Kaspersky Removal Tool.

Спасибо за ответ.

1. файл хостс не содержит записи на http://update.mozilla.org
2. вот картинка всплывающего окна http://fastpic.ru/view/14/2010/1226/2c08d6d23f6fb77fdeb16d1cbdb8aaf8.jpg.html
3. другими антивирями пока не проверил, нет у меня их. Может смогу найти...

pomidor-tomat
Не знаю, как у других, но у меня по адресу http://update.mozilla.org открывается тот же сайт, что и по адресу https://addons.mozilla.org/ru/firefox/.

Тебе сюда VirusInfo
Немного о  Trojan.Win32.Inject.aohy
А а вообще firefox рулит!!! Почти антивирус %)

По совету igorsub сделал проверку Dr. Web CureIt-ом и нашел два трояна!
Спокойно они лежали в папке system...
Я, со всей своей пролетарской ненавистью к это породе :mad:, надавил на клавишу Delete! Да упокоятся они с миром.
После этого уже третий день все путем: окно заманывающее не вылазит, все работает.
Скорее всего полечилось все.

Спасибо igorsub за помощь!

ЗЫ. Если вдруг вылезит что-то из этой серии, то я допостю тему, чтоб и другие были во всеоружии.

авира сиплая в плане обнаружения такой заразы, установи лучше nod32 security suite, они ключи бесплатно раздают на своем сайте

nod32 security suite, они ключи бесплатно раздают

"Бесплатная раздача ключей" - как критерий надежности антивируса... :) Это круто!

Во, я уж было обрадовался халяве... но найти, где-же бесплатно ключи раздают на нод так и не смог.
Относительно Авиры скажу: очень неплохая вещь, меня много раз спасала... но вот троянов че-та не нашла.

http://www.esetnod32.ru/.download/home/trial/#register
вот тут можно получить ключ для секьюрити сьют, я меняю каждый месяц там новый и все
нод32 уж точно надежнее авиры

А, понял в чем секрет. Спасибо

Если Вы будете "ходить" в сеть из-под ограниченной учетной записи, шансы поймать троян у Вас сильно уменьшатся :)

Да, тоже дело говорите! Учту.

Здрасте всем.:)
Была такая же проблема, но я кажется с ней справилась проделав тоже самое что и pomidor-tomat.
Большое спасибо за эту тему.

Я уже много раз ловил его на Рутрекере и как-то быстро лечил от него. А в этот раз уже вторые сутки безрезультатно ищу Т_Т

Удалите файлы на вашем компьютере :
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\System32\gijxweb.dll
Перезапустите компьютер и сплывающее окно исчезнет ...

Имя трояна :Trojan.Mayachok.1