"Пикантные сайты" при любом обращении к IE

[Cricket]

При обращении к IE открываются страницы "пикантного" содержания.
При этом нужные страницы естественно не открываются.
Заметил что автоматически меняется порт Прокси с нужного на "8600". При изменении вручную этого порта на нужный можно зайти без "грязи" на нужный сайт. Но при повторном обращении к IE порт опять меняется на "8600".
Мои познания на этом изчерпаны.
Делаю всё как вы описывали.
Прикрепляю логи.

Заранее благодарен за Вашу помощь.

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{ABC27B2B-B16E-40CE-9DA5-5D2E56F2011E}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\bfvlib.dll','');
 TerminateProcessByName('c:\windows\system32\zpx2.exe');
 QuarantineFile('c:\windows\system32\zpx2.exe','');
 DeleteService('winsecguard');
 DeleteFile('c:\windows\system32\zpx2.exe');
 DeleteFile('C:\Documents and Settings\Макеев\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\bfvlib.dll');
BC_Importall;
 BC_DeleteSvc('winsecguard');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=41454
Повторите логи по правилам.

[Cricket]

В IE страницы открываются норм. "Грязи" нет.
Спасибо!
Запрошенные повторные логи, после выполнения Вашего скрипта и Фикса.
Карантин залил в "шапку".

Всё нормально или ещё чё сделать надо?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('protect');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Cricket]

После выполнения скрипта Винда не хотела долго перезагружаться. Остановилась на "Сетевых подключениях". Спустя 15 мин. я нажал "Reset".
Потом всё согласно правилам.
Логи прикрепляю ниже.
А вот с карантином помочь не могу - там пусто.

Каков вердикт?

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Макеев\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)

Установите Service Pack 3 (может потребоваться активация) + последующие обновления.

В остальном чисто.
Жалобы есть?

[Cricket]

Пофиксил.
Жалоб нет.
Огромное спасибо.

А в SP3 есть "заплатки" на такого рода вирусы? или просто ради профилактики?

[light59]

Для профилактики.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users.windows\application data\bfvlib.dll - Trojan-Downloader.Win32.BHO.jjn( BitDefender: Trojan.Generic.1562039 )
  2. c:\windows\system32\zpx2.exe - Trojan-Spy.Win32.Agent.acwq( BitDefender: Trojan.Generic.1563141 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !