Блокировка Internet Explorer

[Pravoved]

Абсолютно такая-же тема уже была на форуме.
При запуске IE в центе страницы появляется порнушная картинка или внизу страницы появляются банеры с той же тематикой,через несколько секунд(10-15)страница темнеет серым цветом и появляется окошечко с надписью,провайдер заблокировал страницу,пришлите sms для получения кода,броузер больше не работает,после перезагрузки всё по новой,другие броузеры(мозила и опера) работают номально.

Почему-то загрузился только 1лог,остальные никак.
Сайт заблокирован провайдером за нарушение 242 статьи УК РФ (Незаконное распространение порнографических материалов или предметов). Доступ к сайту возможен только по альтернативным каналам связи Global Telecom. Активация канала производится путем отправки SMS dat 200195 на номер : 9099 (Мегафон), 4161 - все остальные операторы.

Кроме того, заметна снизилась скорость работы компа.

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('D:\Program Files\Mail.Ru\Agent\magent.exe','');
 QuarantineFile('D:\Program Files\Google\googletoolbar1.dll','');
 QuarantineFile('D:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[Pravoved]

Карантин выслал. Как узнать, что все нормально и карантин дошел до адресата?

[drongo]

Плохо, карантин сделан не по правилам . Положенного пароля нет. Переделать.

[kps]

Выполните скрипт в AVZ:

begin
SetAVZPMStatus(true);
RebootWindows(false);
end.

Компьютер перезагрузится.
Сделайте новые логи.

[Pravoved]

Вся заразная дрянь так и продолжает мучать. Помогите!!!

[kps]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
 QuarantineFile('D:\WINDOWS\system32\USER32.dll','');
 QuarantineFile('D:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('d:\windows\explorer.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=29095 ).

Пункт 2 правил выполнялся (полная проверка CureIt!) ?

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[Pravoved]

Карантин отправил. Высылаю лог Gmer.

[kps]

1) Вы делали CureIt!'ом полную проверку?
2) Вам нужен гуглтулбар ? - Он вроде чистый, но на всякий случай можно попробовать удалить и посмотреть на ситуацию с Вашей проблемой.

[Pravoved]

Проверку делал. Нашлись три вируса, которые благополучно были удалены.
Гуглбар не нужен, но я сомневаюсь, что в нем проблема. Удалю конечно, нет вопросов.

Добавлено через 52 секунды

Если после удаления ничего не произойдет, что делать дальше?

[kps]

Проблема по-моему именно в нем. Удалите его так:
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\Program Files\Google\googletoolbar1.dll');
 DelBHO('AA58ED58-01DD-4D91-8333-CF10577473F7');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Как проблема?

[Rene-gad]

Я бы еще Anti Trojan Elite удалил.

[Pravoved]

СПАСИБО БОЛЬШОЕ!!! ВСЕ В ПОРЯДКЕ!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены