настырно предлагают отсканировать комп

[homeedition]

Помогите пожалуйста.
Настырна реклама с сайтов totalantivirusscan.com, professionalscan.com, quick-antivirus-scan.com, anti-virusproscan.com
т

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Jwj35HtQ.exe','');
 QuarantineFile('C:\WINDOWS\system32\6073t1mn.exe','');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
 DelBHO('{99C6D1BB-7555-474C-91DA-D8FB62A9CC75}');
 DelBHO('{7c76b17f-315a-4299-a68b-92566bd99eaf}');
 QuarantineFile('c:\windows\system32\tadebava.dll','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\WINDOWS\system32\kxmixer.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\DOCUME~1\killnur\LOCALS~1\Temp\winlogon.exe','');
 DeleteService('runtime2');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 DeleteService('protect');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
 QuarantineFile('C:\WINDOWS\system32\zivahesu.dll','');
 QuarantineFile('C:\WINDOWS\system32\wotupogo.dll','');
 QuarantineFile('C:\WINDOWS\system32\tesirolo.dll','');
 QuarantineFile('C:\WINDOWS\system32\maligoha.dll','');
 QuarantineFile('c:\windows\system32\jijejamu.dll','');
 DeleteFile('c:\windows\system32\jijejamu.dll');
 DeleteFile('C:\WINDOWS\system32\maligoha.dll');
 DeleteFile('C:\WINDOWS\system32\tesirolo.dll');
 DeleteFile('C:\WINDOWS\system32\wotupogo.dll');
 DeleteFile('C:\WINDOWS\system32\zivahesu.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\DOCUME~1\killnur\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
 DeleteFile('c:\windows\system32\dezudesu.dll');
 DeleteFile('C:\WINDOWS\system32\6073t1mn.exe');
 DeleteFile('C:\WINDOWS\system32\Jwj35HtQ.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[homeedition]

закачал.

[homeedition]

логи

[V_Bond]

удалите задания в планировщике
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{7c76b17f-315a-4299-a68b-92566bd99eaf}');
 DeleteFile('c:\windows\system32\jijejamu.dll');
 DeleteFile('c:\windows\system32\tadebava.dll');
 DeleteFile('C:\WINDOWS\system32\tesirolo.dll');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи

[homeedition]

+

[V_Bond]

пофиксите

O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file)

не вижу ничего плохого ...

[homeedition]

проблема исчезла, все работает =)

Не понял ваше последнее сообщение..

[V_Bond]

http://virusinfo.info/showthread.php?t=4491

[homeedition]

Спасибо, V_Bond.
гарантирую рекламу вашего сайта и помощь сайту)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\jijejamu.dll - Trojan.Win32.Monder.ackw (DrWEB: Trojan.Virtumod.1459)
  2. c:\\windows\\system32\\maligoha.dll - Trojan.Win32.Pakes.mdn (DrWEB: Trojan.DownLoad.12946)
  3. c:\\windows\\system32\\tesirolo.dll - Trojan.Win32.Pakes.mdn (DrWEB: Trojan.DownLoad.12946)
  4. c:\\windows\\system32\\wotupogo.dll - Trojan.Win32.Pakes.mdn (DrWEB: Trojan.DownLoad.12946)
  5. c:\\windows\\system32\\zivahesu.dll - Trojan.Win32.Pakes.mdq (DrWEB: Trojan.Siggen.56