Вирус тормозит оперативку

[FONT=Verdana][B]Вот собственно проблема, у меня какой то вирус каторый через каждую минуту предлагает купить у них антивирус и какой то АнтиСпам[/B][/FONT]
[B]Выходит вот такое сообщение [/B]

[FONT=Verdana][B]Warning: [/B]possible spyware or adware infection! [URL="http://protect.trustedantivirus.com/MTY4Nzc=/2/5993/ed=1/ex=1/h=10/zheltaya_hernya/"][COLOR=#043ad4]Click here[/COLOR][/URL] to scan your computer for spyware and adware...[/FONT]

Еще перекидывает меняна их страницу. Временами выходит сообщение от Microsoft Exploler видимо вирус пишет от его имени, просит о какой то установки, да/нет
Весь прикол в том что подобные ресурсы никогда не юзались

И какое то окно в ИЕ появилось. Именуеться как "ekxdvft" Выкладываю вам скрин

Сразу говорю что переустанавливать винду не собираюсь так как переустановил ее неделю назад.

В скрине можете увидить как появились новые четыре окошка, при клике на них переводят на сайт антивирусов
Remove PoPups, Scan Spyware, Security Test, Smap Protection

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('{11D9F932-2A61-4A53-B9C9-A88B3840402F}');
DelBHO('{EF39E67B-8383-4A49-AAC6-29349FA7F623}');
DelBHO('{F25117E3-2A27-4A0C-88EE-D9307F678DD0}');
QuarantineFile('c:\windows\system32\sens.dll','');
QuarantineFile('C:\WINDOWS\ekxdvft.dll','');
QuarantineFile('C:\WINDOWS\dntpkwogkm.dll','');
QuarantineFile('C:\WINDOWS\dntpkwodpx.dll','');
DeleteFile('C:\WINDOWS\dntpkwodpx.dll');
DeleteFile('C:\WINDOWS\dntpkwogkm.dll');
DeleteFile('C:\WINDOWS\ekxdvft.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

Сделал как ты сказал
Аваст сразу же нашел один файл зараженный, вылечить не удалось пришлось удалить
После удаления исчезла то меню сверху, тока незнаю удаление повредило ли системе

Щас выложу логи

вот логи
прошу проверить

вышлите карантин ... как указано в приложении 3 правил ...

После прочистки виннды ИЕ стал ужасно виснуть

Карантин выложить здесь не удалось, превысил лимит
Пришлось Выложить его на другом серваке
Вот прямая ссылка на скачивание
[URL]http://bestfootball.ru/load/0-0-0-519-20[/URL]

[url]http://virusinfo.info/upload_virus.php?tid=17176[/url] - ссылка для загрузки карантина.

все сделал

[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]

Результат загрузки
Файл сохранён как 080131_074722_virus_47a1d16a5a064.zip
Размер файла 344077
MD5 c8780b097c4492e7465b54155603c45e

Файл закачан, спасибо!


А где мой файл??

В карантине 3 модификации [B]not-a-virus:AdWare.Win32.Vapsup[/B]
sens.dll - чистый.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

В логах все нормально.
Какие-то проблемы остались?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\dntpkwodpx.dll - [B]Trojan.Win32.Vapsup.anx[/B] (DrWEB: Adware.Supa)[*] c:\\windows\\dntpkwogkm.dll - [B]Trojan.Win32.Vapsup.akn[/B] (DrWEB: Adware.Supa)[*] c:\\windows\\ekxdvft.dll - [B]Trojan.Win32.Vapsup.anw[/B] (DrWEB: Adware.Supa)[/LIST][/LIST]