"Пикантные сайты" при любом обращении к IE

При обращении к IE открываются страницы "пикантного" содержания.
При этом нужные страницы естественно не открываются.
Заметил что автоматически меняется порт Прокси с нужного на "8600". При изменении вручную этого порта на нужный можно зайти без "грязи" на нужный сайт. Но при повторном обращении к IE порт опять меняется на "8600".
Мои познания на этом изчерпаны.
Делаю всё как вы описывали.
Прикрепляю логи.

Заранее благодарен за Вашу помощь.

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{ABC27B2B-B16E-40CE-9DA5-5D2E56F2011E}');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\bfvlib.dll','');
TerminateProcessByName('c:\windows\system32\zpx2.exe');
QuarantineFile('c:\windows\system32\zpx2.exe','');
DeleteService('winsecguard');
DeleteFile('c:\windows\system32\zpx2.exe');
DeleteFile('C:\Documents and Settings\Макеев\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\bfvlib.dll');
BC_Importall;
BC_DeleteSvc('winsecguard');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=41454"]http://virusinfo.info/upload_virus.php?tid=41454[/URL]
Повторите логи по правилам.

В IE страницы открываются норм. "Грязи" нет.
Спасибо!
Запрошенные повторные логи, после выполнения Вашего скрипта и Фикса.
Карантин залил в "шапку".

Всё нормально или ещё чё сделать надо?

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('protect');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

После выполнения скрипта Винда не хотела долго перезагружаться. Остановилась на "Сетевых подключениях". Спустя 15 мин. я нажал "Reset".
Потом всё согласно правилам.
Логи прикрепляю ниже.
А вот с карантином помочь не могу - там пусто.

Каков вердикт?

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Макеев\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
[/CODE]

[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления.

В остальном чисто.
Жалобы есть?

Пофиксил.
Жалоб нет.
Огромное спасибо.

А в SP3 есть "заплатки" на такого рода вирусы? или просто ради профилактики?

Для профилактики.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users.windows\application data\bfvlib.dll - [B]Trojan-Downloader.Win32.BHO.jjn[/B]( BitDefender: Trojan.Generic.1562039 )[*] c:\windows\system32\zpx2.exe - [B]Trojan-Spy.Win32.Agent.acwq[/B]( BitDefender: Trojan.Generic.1563141 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]