Блокируется IE6

[Vulf]

При запуске IE в центе страницы появляется порнушная картинка или внизу страницы появляются банеры с той же тематикой,через несколько секунд(10-15)страница темнеет серым цветом и появляется окошечко с надписью,провайдер заблокировал страницу,пришлите sms для получения кода,броузер больше не работает,после перезагрузки всё по новой,другие броузеры(мозила и опера) работают номально.

Почему-то загрузился только 1лог,остальные никак.
Сайт заблокирован провайдером за нарушение 242 статьи УК РФ (Незаконное распространение порнографических материалов или предметов). Доступ к сайту возможен только по альтернативным каналам связи Global Telecom. Активация канала производится путем отправки SMS dat 200195 на номер : 9099 (Мегафон), 4161 - все остальные операторы.
Вот такая надпись в окошке.

[Numb]

Не видно ваших логов AVZ в теме. Попробуйте прикрепить их повторно, если не получится, закиньте на любой файлообменник и дайте здесь ссылку.

[Vulf]

Не видно ваших логов AVZ в теме. Попробуйте прикрепить их повторно, если не получится, закиньте на любой файлообменник и дайте здесь ссылку.

http://www.filehoster.ru/files/bk6892
http://www.filehoster.ru/files/bk6893

[Numb]

По-моему, не видно у вас активного заражения. Попробуйте так: Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
executerepair(6);
executerepair(2);
executerepair(3);
executerepair(4);
RebootWindows(true);
end.

После перезагрузки, напишите в теме, осталась-ли проблема.

[Vulf]

По-моему, не видно у вас активного заражения. Попробуйте так: Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
executerepair(6);
executerepair(2);
executerepair(3);
executerepair(4);
RebootWindows(true);
end.

После перезагрузки, напишите в теме, осталась-ли проблема.

скрипт выполнил,всё тоже самое.Проблема никуда не делась.

[V_Bond]

у вас есть возможность подключится к интернет через другого провайдера ... ?

[kps]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZPMStatus(true);
 QuarantineFile('C:\Documents and Settings\User\Google\googletoolbar1.dll','');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=28727 ).

Сделайте новые логи.

[Vulf]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZPMStatus(true);
 QuarantineFile('C:\Documents and Settings\User\Google\googletoolbar1.dll','');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=28727 ).

Сделайте новые логи.

провайдер другой есть,но с ним тоже самое,скрипт выполнил,карантин отослал,проблема осталась,а что значит,сделайте новые логи?

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\User\Google\googletoolbar1.dll');
 DelBHO('AA58ED58-01DD-4D91-8333-CF10577473F7');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи (это значит - выполните снова пункты правил, начиная с 8-го и прикрепите новые полученные файлы).

[V_Bond]

C:\Documents and Settings\User\Google\googletoolbar1.dll Trojan.Ieprom(DrWeb)

[Vulf]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\User\Google\googletoolbar1.dll');
 DelBHO('AA58ED58-01DD-4D91-8333-CF10577473F7');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи (это значит - выполните снова пункты правил, начиная с 8-го и прикрепите новые полученные файлы).

Вроде всё пропало,спасибо большое,не верю своми глазам,если снова появится-отпишу,логи прилагаю.

[V_Bond]

ничего плохого ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены