Вирус "диструктивная реклама"

[инесса]

Здравствуйте!
Вечером подключила компьютер, заставка рабочего стола исчезла, все фотографии и картинки заменились изображением какого-то оскала, и надпись диструктивная реклама. Подвсеми муз файлами такая же надпись. Чделала проверку утилитой cureit (doc.web)- обнаружилось 18 вирусов, 15 удалены, 3-неизлечимы. Что делать?

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWfiles-8876480.dll','');
 QuarantineFile('C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe','');
 QuarantineFile('C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\clntutil.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

Пришлите файлы карантина по правилам раздела "Помогите".

[drongo]

как вы ещё живёте с этим да ещё не понятно зачем полно лишних сервисов самого windows и от logitech
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Добавьте пару маленьких изменённых файлов (с вашей рекламой)в Zip архив с паролем virus, и загрузите по ссылке вверху этой темы.

[5ergi0]

Вот такая картинка, я думаю, появляется.
http://pix.nofrag.com/7c/5b/01eabcda...8c9703e0f.html

[инесса]

Спасибо большое всем за участие, скрипт выполнила, профиксила, файлы выслала.

как вы ещё живёте с этим да ещё не понятно зачем полно лишних сервисов самого windows и от logitech
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
,

, поэтому поводу сказать ничего не могу, только успеваю дочку гонять, все подряд качает.

[Muzzle]

это был тонкий намёк на обновление системы до SP2 + все критически обновления которые вышли после тоже относиться к Internet Explorer,уже 7 версия.

[5ergi0]

Да, проверьте свои аудио-видео файлы, содержание могло измениться.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены