Изменение префикса протоколов в IE

Здравствуйте. вот суть моей порблемы:

При вводе любого URL происходит открытите постороннего сайта, обычно открываемый URL имеет вид [URL]http://[/URL][посторонний сайт]/параметры&параметр=[введенный URL]. А именно, посторонний сайт это bizy.org.ua.

Пытался использовать рекомендации по этой ссылке:[URL]http://z-oleg.com/secur/advice/adv1096.php[/URL]

ничего не помогает.
Логи avz и hijackthis прилагаются.
Большое спасибо за помощь.

[ATTACH]11981[/ATTACH]

[ATTACH]11979[/ATTACH]

[ATTACH]11980[/ATTACH]

Выполните скрипт AVZ (Файл/Выполнить скрипт)и пришлите согласно правилам попавшие в карантин файлы. Скрипт:
[code]
begin
QuarantineFile('C:\Program Files\BitTorrent_DNA\dna.exe','');
QuarantineFile('C:\WINDOWS\System32\adtool.dll','');
QuarantineFile('c:\program files\bittorrent_dna\dna.exe','');
end.
[/code]

adtool.dll - [B]Trojan.Win32.Agent.aky[/B]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\adtool.dll');
BC_DeleteFile('C:\WINDOWS\System32\adtool.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пофиксите в HijackThis (если останется):
[code]
O2 - BHO: HtmlView Helper - {E496675D-472B-4A82-A4F7-2EBBE5DA6754} - C:\WINDOWS\System32\adtool.dll[/code]
Сделайте новые логи п.10-13 правил.

Спасибо за рекомендации, сделал все и сразу же зашел на форум. в адресной строке по прежнему [url]http://bizy.org.ua/go.php?url=http://virusinfo.info/[/url].

Новые логи прилагаются.

[ATTACH]11988[/ATTACH]

[ATTACH]11989[/ATTACH]

Закройте IE и сделайте в AVZ:
Файл - Восстановление системы - отметить п.2 - Выполнить.
Потом пробуйте IE снова.

Сделано. безрезультатно :(((

блин! Это ж адо было так стормозить! добавил в избранное ссылку на форум вместе с вирусным сайтом. хорошо что заметил, а то бесконечно лечился бы :)

Все работает нормально. Большое спасибо за помощь! :)

Да сайт-то не вирусный. Префиксы протоколов подменял очевидно этот adtool. А смысл скорее всего в накрутке "посещений" для рейтингов + показы рекламы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\adtool.dll - [B]Trojan.Win32.Agent.aky[/B] (DrWEB: Trojan.Redir)[*] c:\\windows\\system32\\lsprdir.dll - [B]Trojan-Downloader.Win32.Agent.ahkj[/B][*] h:\\autorun.inf - [B]Worm.Win32.AutoRun.pdv[/B][/LIST][/LIST]