Баннер с рекламой, включая порно

[Caxum]

При включении интернета,через определенный промежуток времени(не засекала) выскакивает кликабельны баннер . Стоит антивирусник Нод32-ничего не находит

[Шапельский Александр]

Пофиксите в Hijack

O20 - Winlogon Notify: kbupdate - kbupdate.dll (file missing)

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kbupdate.dll','');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
 QuarantineFile('c:\program files\madmodule\madservice.exe','');
 TerminateProcessByName('c:\program files\madmodule\madservice.exe');
 DeleteFilemask('c:\program files\madmodule','*.*',true);
 DeleteDirectory('c:\program files\madmodule');
 DeleteFilemask('C:\Program Files\Ask.com','*.*',true);
 DeleteDirectory('C:\Program Files\Ask.com')'
 DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
 DeleteFile('C:\WINDOWS\system32\kbupdate.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MAdService.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(1);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
З.Ы. Уточните, у Вас точно

Platform: Windows XP (WinNT 5.01.2600)

[Caxum]

Карантин выслала.
Насчет p.s. вроде бы да,вот копия сведений о системе http://s004.radikal.ru/i207/1003/84/d471c93872f3.bmp

[Шапельский Александр]

В логах чисто, что с проблемой?

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Срочно обновите до Windows XP SP3, возможно потребуется активация.
Internet Explorer v7.00 до Internet Explorer v8.00
Установите последние обновления на ОС.

[Caxum]

Баннер больше не появлялся, спасибо большое!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\madmodule\madservice.exe - Trojan-Spy.Win32.Agent.begj

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !