Порнобанер в IE

[drgdr]

Здравствуйте!
Система Win XP SP2.
Поверх IE при его запуске постоянно находится порно информер с предложением заплатить за его удаление. Помогите!
Все выполнил по инструкции, логи прилагаю.

[drongo]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('%USERPROFILE%\Application Data\bpfeed.dll','');
 QuarantineFile('C:\WINDOWS\soundman.exe','');
 QuarantineFile('C:\WINDOWS\system32\smsfgpfg.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NTGDT.SYS','');
 QuarantineFile('C:\Program Files\InterVideo\Common\Bin\iviMpeg2TsReader.ax','');
 DeleteFile('C:\WINDOWS\system32\smsfgpfg.dll');
 DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Сделайте повторные логи с запущенным эксплорером & Прикрепите логи к новому сообщению.

P.s. http://virusinfo.info/showthread.php?t=30339- не выполняете, вот и проблемы не уходят.
До сих пор я вижу sp2

[drgdr]

баннер пропал, спасибо.
повторные логи прикрепил.

[Гриша]

Сюда грузить http://virusinfo.info/upload_virus.php?tid=41599

[drongo]

A0054499.exe_ - not-a-virus:AdWare.Win32.RuPorn.e

bpfeed.dll - Trojan-Ransom.Win32.Hexzone.gen


Устанавливайте обновления системы и читайте внимательно:
http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\andrey.atlon1\application data\bpfeed.dll - Trojan-Ransom.Win32.Hexzone.gen
  2. c:\program files\drweb\infected.!!!\a0054499.exe - not-a-virus:AdWare.Win32.RuPorn.e( DrWEB: Adware.Rupass )
  3. c:\program files\drweb\infected.!!!\rupass.exe - not-a-virus:AdWare.Win32.RuPorn.e( DrWEB: Adware.Rupass )