При запуске Mozilla Firefox url:mal

[Andrey,pro]

Скачайте  ComboFix :
Ссылка 1
Ссылка 2
 
ОЧЕНЬ ВАЖНО !!! Сохраните ComboFix.exe на Рабочий стол
 
* ВАЖНО - Отключите антивирус и антишпионское ПО, обычно это можно сделать, нажав правой кнопкой мыши по значку в системном трее.  Они могут мешать работе программы. Если у Вас возникли трудности по поводу правильного отключения защитных программ см.  здесь

• Дважды щелкните по иконке программы ComboFix.exe и следуйте инструкциям на экране.
  
• Примите соглашение и согласитесь на обновление, если программа попросит об этом

• После окончания, будет произведен отчет.
• Пожалуйста, прикрепите  C:\ComboFix.txt в следующем сообщении.
  

Примечания:
1. Не щелкайте мышью по окну Combofix, во время работы. Это может привести к зависанию.
2. Не делайте повторные сканирования с помощью Combofix. Если у Вас возникли проблемы, сообщите об этом для получения дальнейших инструкций.
3. Если после перезагрузки Вы получите ошибки о программах, помеченных для удаления, перезагрузите компьютер для их лечения

Пожалуйста не забудьте прикрепить отчет работы ComboFix в следующем сообщении, также сообщите, проявляется ли проблема.

[svetasn]

После перезагрузки никаких сообщений от combo не было. Проблема осталась.

[Andrey,pro]

В папке C:\Program Files\Mozilla Firefox есть файл с расширением url?

[svetasn]

нет, в подпапках искать?

[Andrey,pro]

Нет, не надо. Удалите Combofix и все загруженные утилиты для лечения компьютера. К сожалению, я не могу установить, что вызывает перенаправление на вредоносный сайт, переустановка браузера Firefox должна решить проблему.

[svetasn]

Простите, лучше уточню)) Нужно удалить утилиты, потом удалить мозиллу, потом заново скачать ее и установить? А так пользоваться опасно? Мне вроде это всплывающее сообщение особо не мешает..

[Andrey,pro]

Да, Вы все правильно поняли, но я бы рекомендовал переустановить браузер, использование зараженного браузера вряд ли останется без последствий.

[svetasn]

Спасибо большое за внимание и помощь.

[svetasn]

Здравствуйте, Андрей! Если позволите, еще один вопрос. После всех этих сканирований в разных папках появились какие-то скрытые файлы Thumbs.db, на рабочем столе например. А в папках с фото вместе с ними появились копии некоторых фото и еще Picasa.ini.
 При попытке удалить обзываются системными и удаление не советуют) Что с ними делать?

[Andrey,pro]

Необходимо отключить показ скрытых файлов и папок, для этого нажмите Пуск->Панель управления->Свойства папки и поставьте галочку напротив пункта "Не показывать скрытые файлы и папки".
Вы переустановили браузер? Если после переустановки браузера проблема будет по-прежнему наблюдаться, то сообщите об этом, я подготовлю дальнейшие инструкции.

[svetasn]

да, переустановила. Всё в порядке,спасибо.

[svetasn]

 извините, никак не могу закончить тему).. Файлы скрыла. Но решила навести порядок в фотографиях, и выяснилось что я не могу удалять папки из-за того что в них находятся эти скрытые системные файлы. Как быть? Можно их удалять или нет?

[Andrey,pro]

какой системный файл расположен в папке с фотографиями (название)?

[svetasn]

Thumbs.db

[Andrey,pro]

У Вас включено кэширование изображений, нажмите Пуск->Панель управления->Свойства папки, перейдите на вкладку Вид и поставьте галочку напротив пункта "Не кэшировать искизы", перезагрузите компьютер и попробуйте удалить папку с фотографиями.