IE выдает страницу: Внимание! С 1 января 2009 года доступ ко всем ... ресурсам сети интернет является платным.

Сначала перестал запускаться Firefox 2. Затем при открытии с помощью IE некоторых страниц выдается страница, ее полный текст внзу.
После этого установил пробную версию Kaspersky 2009, но он не запускается, в логи системы и при ручном старте касперского вылетает ошибка №1053: Служба не ответила на запрос своевременно. Причем при ручном старте ошибка выскакивает моментально - не видно долгих попыток старта. Кстати, HijackThis пришлось переименовать, чтобы он запустился.

Вот полный текст, который показывается Internet Explorer вместо открытия некоторых страниц. Указанным здесь способом я платить не стал, но на другом форуме видел сообщение, что девушка заплатила, и не помогло:

[IMG]http://s48.radikal.ru/i122/0812/93/18182d768ac7.png[/IMG] [B][SIZE=2]Ваш провайдер не может пропускать интернет-трафик на развлекательный ресурс [URL]http://yandex.ru[/URL][/SIZE][/B]

[B][FONT=Tahoma][SIZE=2][COLOR=#999999]Если вам необходим доступ, Вы можете воспользоваться альтернативными каналами связи.[/COLOR][/SIZE][/FONT][/B]

[B][COLOR=#999999][FONT=Tahoma][SIZE=2]Для активации каналов связи отправьте SMS с текстом 9347-8790-4077 на номер [B]3649[/B][/SIZE][/FONT][/COLOR][/B]

[B][SIZE=2][COLOR=#999999][FONT=Tahoma]Ваша страна: [B]Russian Federation [/B][/FONT][/COLOR][/SIZE][/B]

[B][SIZE=2][COLOR=#999999][FONT=Tahoma]Если вы не из [B]Russian Federation [/B], то выберите вашу страну для проведения оплаты в списке ниже:[/FONT][/COLOR][/SIZE][/B]

[B]SMS Phone NumbersRussian Federation - 3649 [/B]

[B]Доступ будет автоматически разблокирован в течение 10 минут с момента оплаты.[/B]

[B]Внимание! С 1 января 2009 года доступ ко всем развлекательным ресурсам сети интернет является платным.[/B]

[B]Стоимость доступа:[/B]

[B][B]МТС - 28,41 рублей[/B][B]Билайн - 33,9 рублей[/B][B]Мегафон - 29,7 рублей[/B][B]TELE2 - 29,7 рублей[/B][B]Остальные - ~30 рублей[/B][/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\376264191.dll','');
QuarantineFile('C:\WINDOWS\system32\dhcpe.exe','');
DeleteFile('C:\WINDOWS\system32\dhcpe.exe');
DeleteFile('C:\WINDOWS\system32\376264191.dll');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{9B6349D2-B3D2-410A-A9A9-CC85D8E8B44A}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
executerepair(9);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=36593"]http://virusinfo.info/upload_virus.php?tid=36593[/URL]
Повторите логи по правилам.

Похоже, кролик ожил - заработала мозилла, после перезагрузки появился касперский и стал запускаться regedit. Спасибо!!!

Закачал карантин, но есть оговорки:
- в карантине почему-то не оказалось файла dhcpe.exe, есть только две ссылки на него, обе выбрал при сохранении.
- прошу прощения - не смог установить пароль, не распаковывая архив. А распаковывать страшновато :)

Логи повторите :)

Я прошу прощения, но я файл после выкачки удалил от греха подальше, а unerase восстановить не может.

Я вас прошу сделать повторно логи, чтобы убедиться, что у вас больше ничего не осталось :) Мне нужны virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log .
Ну удалили карантин, ну и ладно.
P.S. Всё, что попадает в карантин уже не кидается и не кусается. :)

Сделал, оба сбора логов в безопасном режиме.

Зачем в безопасном? Кто просил? :)