в браузере вместо страниц постоянно показывает порнографию

[Deniska1983]

снова я обращаюсь к вам за помощью. в браузере вместо страниц постоянно появляется реклама порнографического содержания. проверял в безопасном режиме AVP - удалил 126 троянов. но проблема к сожалению не решилась. вот логи согласно правилам

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{638e9359-625e-4e8a-aa5b-824654c3239b}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\9d521332.sys','');
 DeleteFile('crypts.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи ...

[Deniska1983]

скрипт выполнен. карантин отправил

[pig]

Ждём логи.

[Deniska1983]

проблема вроде решена. вот новые логи

[Rene-gad]

вот новые логи

... со старыми базами

Внимание !!! База поcледний раз обновлялась 15.11.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы и сделайте полный комплект логов.

[Deniska1983]

извинюясь, что потратил ваше время впустую из-за своей невнимательности. вот новые логи после обновления баз

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('9d521332');
 DeleteFile('C:\WINDOWS\System32\drivers\9d521332.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('9d521332');    
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

[Deniska1983]

скрипт выполнен. новые логи

[V_Bond]

ничего плохого

[Deniska1983]

спасибо большое

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\phnlib.dll - Trojan-Ransom.Win32.Hexzone.aiq ( DrWEB: Trojan.Blackmailer.1096 )