Изменение префикса протоколов в IE

[Xo66um]

Здравствуйте. вот суть моей порблемы:

При вводе любого URL происходит открытите постороннего сайта, обычно открываемый URL имеет вид http://[посторонний сайт]/параметры&параметр=[введенный URL]. А именно, посторонний сайт это bizy.org.ua.

Пытался использовать рекомендации по этой ссылке:http://z-oleg.com/secur/advice/adv1096.php

ничего не помогает.
Логи avz и hijackthis прилагаются.
Большое спасибо за помощь.

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Зайцев Олег]

Выполните скрипт AVZ (Файл/Выполнить скрипт)и пришлите согласно правилам попавшие в карантин файлы. Скрипт:

begin
 QuarantineFile('C:\Program Files\BitTorrent_DNA\dna.exe','');
 QuarantineFile('C:\WINDOWS\System32\adtool.dll','');
 QuarantineFile('c:\program files\bittorrent_dna\dna.exe','');
end.

[Bratez]

adtool.dll - Trojan.Win32.Agent.aky
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\adtool.dll');
 BC_DeleteFile('C:\WINDOWS\System32\adtool.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пофиксите в HijackThis (если останется):

O2 - BHO: HtmlView Helper - {E496675D-472B-4A82-A4F7-2EBBE5DA6754} - C:\WINDOWS\System32\adtool.dll

Сделайте новые логи п.10-13 правил.

[Xo66um]

Спасибо за рекомендации, сделал все и сразу же зашел на форум. в адресной строке по прежнему http://bizy.org.ua/go.php?url=http://virusinfo.info/.

Новые логи прилагаются.

hijackthis.log

virusinfo_syscheck.zip

[Bratez]

Закройте IE и сделайте в AVZ:
Файл - Восстановление системы - отметить п.2 - Выполнить.
Потом пробуйте IE снова.

[Xo66um]

Сделано. безрезультатно ((

[Xo66um]

блин! Это ж адо было так стормозить! добавил в избранное ссылку на форум вместе с вирусным сайтом. хорошо что заметил, а то бесконечно лечился бы

Все работает нормально. Большое спасибо за помощь!

[Bratez]

Да сайт-то не вирусный. Префиксы протоколов подменял очевидно этот adtool. А смысл скорее всего в накрутке "посещений" для рейтингов + показы рекламы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\adtool.dll - Trojan.Win32.Agent.aky (DrWEB: Trojan.Redir)
  2. c:\\windows\\system32\\lsprdir.dll - Trojan-Downloader.Win32.Agent.ahkj
  3. h:\\autorun.inf - Worm.Win32.AutoRun.pdv