в браузере вместо страниц постоянно показывает порнографию

снова я обращаюсь к вам за помощью. в браузере вместо страниц постоянно появляется реклама порнографического содержания. проверял в безопасном режиме AVP - удалил 126 троянов. но проблема к сожалению не решилась. вот логи согласно правилам

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{638e9359-625e-4e8a-aa5b-824654c3239b}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\9d521332.sys','');
DeleteFile('crypts.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\phnlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи ...

скрипт выполнен. карантин отправил

Ждём логи.

проблема вроде решена. вот новые логи

[QUOTE=Deniska1983;382644]вот новые логи[/QUOTE]... со старыми базами
[QUOTE]Внимание !!! База поcледний раз обновлялась [SIZE="4"][COLOR="Red"]15.11.2008[/COLOR][/SIZE] необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Обновите базы и сделайте полный комплект логов.

извинюясь, что потратил ваше время впустую из-за своей невнимательности. вот новые логи после обновления баз

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('9d521332');
DeleteFile('C:\WINDOWS\System32\drivers\9d521332.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('9d521332');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

скрипт выполнен. новые логи

ничего плохого

спасибо большое

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\phnlib.dll - [B]Trojan-Ransom.Win32.Hexzone.aiq[/B] ( DrWEB: Trojan.Blackmailer.1096 )[/LIST][/LIST]