предложение скачать антивирусное ПО при доступе к папкам

[shunsuke]

Добрый вечер.
Проблема моя уже описывалась в этой конференции (например, http://virusinfo.info/showthread.php?t=26190), но все же, стоит повториться:

не ожиданно при доступе ко всем папкам на жестких дисках стало появлятся сообщение с предложением скачать некое ПО, ибо система якобы под угрозой. Естественно, антивирусные и прочие программы с этим не справились, одна надежда на вас.
Надо заметить, что вместе с этим сообщением в браузере пытается открыться некий адрес, который антивирус NOD32 блокирует.

и один из файлов я добавлю с внешнего ресурса, ибо он не помещается в квоту, простите
http://ifolder.ru/7400496 - syscure

если так нельзя, то подскажите как сделать ,чтобы прикрепить все

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O2 - BHO: search toolbar - {7D76D0EB-AE56-4DF4-AFFC-20AFF4344AC6} - E:\WINDOWS\system32\tbsch.dll
O4 - HKCU\..\Run: [manager] "C:\Windows\System32\drivers\setup\manager.exe"

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelBHO('{7D76D0EB-AE56-4DF4-AFFC-20AFF4344AC6}');
 QuarantineFile('C:\Windows\System32\drivers\setup\manager.exe','');
 QuarantineFile('E:\WINDOWS\system32\tbsch.dll','');
 DeleteFile('E:\WINDOWS\system32\tbsch.dll');
 DeleteFile('C:\Windows\System32\drivers\setup\manager.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению. Старые логи можете удалить через опцию Мой кабинет/Вложения.

[shunsuke]

все сделал в точности, огромное спасибо ,вроде, нормально стало, все прикладываю.

http://ifolder.ru/7400865 - syscure

[V_Bond]

в логах ничего подозрительного ....

[shunsuke]

V_Bond, следовательно, все сработало и помогло, за что огромное спасибо еще раз команде этого сайта! впервые в жизни напоролся на подобное, однако никогда бы не подумал, что проверенные связки антивируса и фаервола могут подвести.