Проблема с drivecleaner.com

[Vladimir.62]

При работе в инете постоянно само открывается окно:
http://drivecleaner.com/.freeware/in...9482&ed=1&ex=1
Расходует трафик и мешает работать. Избавиться сам не могу. Пробовал при помощи восстановления системы, не помогло. Мелочь, а не приятно. Был бы очень вам признателен за помощь.
Ваши правила выполнил. Файлы прилагаются.
Заранее спасибо.

[V_Bond]

профиксите ...

O2 - BHO: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\System32\winload.dll
O2 - BHO: HttpGuard - {98B822AD-6BE7-49BC-B773-97240B774080} - C:\WINDOWS\system32\AClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O22 - SharedTaskScheduler: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\System32\winload.dll

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Владимир\Мои документы\Мои рисунки\47[1].gif','');
 QuarantineFile('C:\WINDOWS\system32\AClient.dll','');
 QuarantineFile('C:\WINDOWS\System32\winload.dll','');
 DeleteFile('C:\WINDOWS\System32\winload.dll');
 DeleteFile('C:\WINDOWS\system32\AClient.dll');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил .... повторите логи...

[PavelA]

Срочно обновить ХР. Поставить СП.

[Vladimir.62]

Карантин прислал. Объясните для чайника в чём суть проблемы и в чём ее лечение. Будьте так добры.
Так ли уж необходимо обновлять XP? Во всём остальном прблем нет.

[V_Bond]

C:\WINDOWS\system32\AClient.dll Packed.Win32.Morphine.a
проветесь еще и этим ....
обновления небходимо установить обязательно.... иначе лечение будет бесконечным...
повторите логи....

[Vladimir.62]

Логи повторяю. Спасибо за советы. Придётся обновлять.

[Bratez]

Больше ничего подозрительного нет.

Пофиксите эту строчку в HijackThis:

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

И надо разобраться с потенциальными уязвимостями:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба TlntSvr (Telnet)
>> разрешена потенциально опасная служба TlntSvr (Telnet)
>> разрешена потенциально опасная служба Messenger (Служба сообщений)
>> разрешена потенциально опасная служба Alerter (Оповещатель)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX

Но это лучше сделать после установки Сервис-пака.

[Vladimir.62]

Спасибо всем и вашему сайту.
А то наши компъютерщике в фирме ничо не могут.
Может хоть СП смогут поставить, я надеюсь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\aclient.dll - Packed.Win32.Morphine.a (DrWEB: Trojan.BhoBot)