вирус в IE (постоянная переадресация)

только открываю IE как он постоянно переадресовывает
на сайт [url]moderated[/url]
или какой-то другой похожий.
постоянно вылетает critical error сообщение с различными призывами скачать какоето антивирусное ПО, ибо "компутер заражён".
короче, не даёт открыть ни одну страницу вообще.
кстати, когда открываю просто проводник (любые папки), то та же самая картина - вылетает ошибка и открывается IE с той же самой переадресацией.

помогите пожалуйста.

чето syscure файл не создался... щас попробую заново

[QUOTE=heartstar;260516]чето syscure файл не создался... щас попробую заново[/QUOTE]Тогда и syscheck и hijackthis по новой сделайте. Отключите Симантек, Outpost и АдАваре - они мешают выполнить лечение!!!
[url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.

спасибо, щас

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

проверка проходит, а файл syscure не создается почемуто
с чем может быт ьсвязано?

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{76086C05-4D0A-4B92-9219-2E3FE8C553F9}');
QuarantineFile('C:\WINDOWS\system32\homie.dll','');
DeleteFile('C:\WINDOWS\system32\homie.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин.

Сделать новые логи.

не дает скрипт выполнить нормально
вот пишет
Ошибка в работе антируткита [Access violation at address 00404D1F in module 'avz.exe'. Read of address 00000060], шаг [9]

[size="1"][color="#666686"][B][I]Добавлено через 59 секунд[/I][/B][/color][/size]

о щас будет всё

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

смотрите, вроде как я понял проблема в файле homie.dll
я его тупо в безопасном режиме удалил
и ошибка прекратилась
пока вроде всё функционирует нормально

[QUOTE=heartstar;260536]
смотрите, вроде как я понял проблема в файле homie.dll
я его тупо в безопасном режиме удалил
[/QUOTE]Ну и прекрасненько :) А логи от п.10 правил все-таки сделайте, плиз.

щас конешно попробую

вот логи п10
всё там нормально?

Вот это в Хиджаке профикси:
[CODE]O2 - BHO: BHO.tbl2 - {76086C05-4D0A-4B92-9219-2E3FE8C553F9} - C:\WINDOWS\system32\homie.dll [/CODE]

[QUOTE=heartstar;260553]вот логи п10[/QUOTE]не-а: просил логи [B]от[/B] п.10 ;)

[quote=PavelA;260559]Вот это в Хиджаке профикси:
[code]O2 - BHO: BHO.tbl2 - {76086C05-4D0A-4B92-9219-2E3FE8C553F9} - C:\WINDOWS\system32\homie.dll [/code][/quote]

пофиксил ага

[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]

[quote=Rene-gad;260570]не-а: просил логи [B]от[/B] п.10 ;)[/quote]

неправильно штоли сделал?
по пункту 10 же сделал лог

[QUOTE=heartstar;260593]
по пункту 10 же сделал лог[/QUOTE][B]от пункта 10[/B] - значит от п.10 до п.14 :)

ааа вон оно как

а, ну вот еще хайджэк
если это имелось в виду

[QUOTE=heartstar;260625]а, ну вот еще хайджэк
[/QUOTE]Уррааа, заработало (с) :D Поставьте Сервис Пак 3, в логах ничего зловредного не видно.

ок. спасиба хорошо!