Проблема с drivecleaner.com

При работе в инете постоянно само открывается окно:
[SIZE=3][FONT=Times New Roman][URL]http://drivecleaner.com/.freeware/index.php?mtrt=swp_ron_common&aid=swp_ron&lid=6253&affid=pp_1825559482&ed=1&ex=1[/URL] >:(>:([/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Расходует трафик и мешает работать. Избавиться сам не могу. Пробовал при помощи восстановления системы, не помогло. Мелочь, а не приятно. Был бы очень вам признателен за помощь. [/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Ваши правила выполнил. Файлы прилагаются.[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]Заранее спасибо.:)[/SIZE][/FONT]

профиксите ...
[code]
O2 - BHO: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\System32\winload.dll
O2 - BHO: HttpGuard - {98B822AD-6BE7-49BC-B773-97240B774080} - C:\WINDOWS\system32\AClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O22 - SharedTaskScheduler: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\System32\winload.dll
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Владимир\Мои документы\Мои рисунки\47[1].gif','');
QuarantineFile('C:\WINDOWS\system32\AClient.dll','');
QuarantineFile('C:\WINDOWS\System32\winload.dll','');
DeleteFile('C:\WINDOWS\System32\winload.dll');
DeleteFile('C:\WINDOWS\system32\AClient.dll');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил .... повторите логи...

Срочно обновить ХР. Поставить СП.

Карантин прислал. Объясните для чайника в чём суть проблемы и в чём ее лечение. Будьте так добры.
Так ли уж необходимо обновлять XP? Во всём остальном прблем нет.

C:\WINDOWS\system32\AClient.dll [B]Packed.Win32.Morphine.a[/B]
[URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe"]проветесь еще и этим [/URL] ....
обновления небходимо установить обязательно.... иначе лечение будет бесконечным...
повторите логи....

Логи повторяю. Спасибо за советы. Придётся обновлять.

Больше ничего подозрительного нет.

Пофиксите эту строчку в HijackThis:
[code]O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
[/code]

И надо разобраться с потенциальными уязвимостями:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба TlntSvr (Telnet)
>> разрешена потенциально опасная служба TlntSvr (Telnet)
>> разрешена потенциально опасная служба Messenger (Служба сообщений)
>> разрешена потенциально опасная служба Alerter (Оповещатель)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
[/code]
Но это лучше сделать после установки Сервис-пака.

Спасибо всем и вашему сайту.:)
А то наши компъютерщике в фирме ничо не могут.>:(
Может хоть СП смогут поставить, я надеюсь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\aclient.dll - [B]Packed.Win32.Morphine.a[/B] (DrWEB: Trojan.BhoBot)[/LIST][/LIST]