Подозрительная активность [not-a-virus:AdWare.Win32.MyCentria.p ]

[gda]

При открытии новых окон в IE, KIS обнаруживает подозрительную активность

[light59]

Обновите базы AVZ (файл -> обновление баз) и повторите логи.

[gda]

Обновил и повторил

[light59]

AVZ запускали от имени администратора?
"Правой кнопкой на avz.exe - запустить от имени... "

[gda]

да

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=36874.

[gda]

Скрипт выполнил, карантин отправил

[light59]

что с активностью? Если повторится, то сделайте скриншот "Подозрительной активности" .

[gda]

вроде пока все нормально спасибо

[light59]

Вдогонку
"Пофиксите" в HijackThis

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O13 - Gopher Prefix:

[gda]

сделал
спасибо еще раз

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~1\\mycent~1\\infobar\\mycentriainfobar. dll - not-a-virus:AdWare.Win32.MyCentria.p (DrWEB: Trojan.Mycentria.origin)
  2. c:\\progra~1\\mycent~1\\infobar\\mycent~1.dll - not-a-virus:AdWare.Win32.MyCentria.p (DrWEB: Trojan.Mycentria.origin)