Прошу о помощи

[bob1806]

При работе различных программ, а также без работающих программ часто появляются всплывающие окна с порно.
Периодически экран перекрывается серым окном (невидимым в TaskManager) с требованием ввести код, указанный на картинке. Удалить это окно без введения кода не удается.
Лог-файлы прилагаются.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Programme\Adobe\adrouter.dll','');
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\ieatgpc.dll','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
 QuarantineFile('c:\dokume~1\ernest\anwend~1\dogrdr~1\Chin Meal User.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=52132).

[bob1806]

Все выполнил согласно инструкциям, карантин выслан.

К сожалению, пока ничего не пофиксилось.

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFile('C:\Programme\Adobe\adrouter.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[bob1806]

Громадное спасибо!!! Порно исчезло, окно, закрывающее экран, тоже. В IE 7 периодически появляется pop up окно с какой-то рекламой, но через несколько секунд само уплывает.
Логи прилагаю.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\ieatgpc.dll','');
 QuarantineFile('C:\DOKUME~1\Ernest\ANWEND~1\SOFTTE~1\Each Up.exe','');
 DeleteFile('E:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\Programme\Adobe\adrouter.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Повторите в точности действия, описанные в пп.2 и 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

Когда систему обновлять будем??? Уже все сроки прошли.
Чтобы Вы не скучали, пока суд да дело:
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

[bob1806]

Установил IE 8. Карантин отправлен.
Думаю, тему можно закрывать - все чисто, никаких гадостей невооруженным глазом больше не видно.

Громадное спасибо!!!

[AndreyKa]

Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Обновите Adobe Acrobat

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programme\adobe\adrouter.dll - Trojan.Win32.BHO.xtl ( DrWEB: Trojan.Click.26668, AVAST4: Win32:Trojan-gen {Other} )