Подмена ссылок в IE

[skVoID]

Об этом уже писали тут - перехватываются ссылки в IE: при поиске в Яндексе осуществляется переход в Гугл, ссылки в Гугле не открываются. Плюс в процессе лечения нашлись другие пакости.

Что делалось: 1. запуск Симантека с последними обновлениями (без результатов); 2. запуск CureIt в безопасном режиме (находит Руткит и вроде лечит/удаляет, но после перезагрузки всё те же проблемы); 3. AVZ (не обнаруживает Руткит, находит лишь Trojan.Win32.SubSys.dj).

Система Windows XP SP2.
Логи по правилам с отключенным Симантеком приложены.
Спасибо.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('C:\WINDOWS\TEMP\mc21.tmp','');
 QuarantineFile('C:\WINDOWS\system32\basenagh32.dll','');
 QuarantineFile('c:\windows\system32\userinit.exe','');
 DeleteFile('C:\WINDOWS\system32\basenagh32.dll');
 DeleteFile('C:\WINDOWS\TEMP\mc21.tmp');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1 );
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23674

Повторите логи.

[skVoID]

Спасибо.Выполнил скрипт, компьютер перезагрузился и теперь не загружается - blue screen:
"STOP: с0000135 {Unable To Locate Component}This application has failed to start because basenagh32 was not found. Reinstalling the application may fix this problem."

[pig]

Придётся брать Live CD и с него починять... Или снять диск и подцепить к другому компьютеру.

Позвать редактор реестра
Загрузить с вашей системы \WINDOWS\System32\config\system
В разделах ControlSet001, ControlSet002 и так далее (сколько найдётся, обычно их два) выбрать ключи Control\Session Manager\SubSystems, найти параметр Windows
Отредактировать сей параметр, заменив basenagh32.dll на basesrv.dll