Worm.Win32.NetBooster-как удалить?

Привет всем! такая проблема:на рабочем столе появилось 3 ярлыка:Privacy Protektor. Error Cleaner. Spyware Malware. Переодически открывается браузер с страницей и также 2 окошка :Windows Security Alert и Spriware Alert где пишет про Worm.Win32.NetBooster. Есть SpyBot-Serch Destroy он находит такие проблемы:Smitfraud-C Smitfraud-C.gp Zlob.Downloader.vcd . Я их удалил при этом исчезли два ярлыка а третий остался (Privacy Protector). В трее есть мигающий красный шестиугольник с белым крестиком. Касперский антивирус не помогает в решении проблемы. Помогите!

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Спасибо но я вроде бы справился. Надеюсь без последствий для ОС.

Дополнительно провериться невредно и после самолечения.

Прилагаю логи.

Если КИС7.0 обновляемый и хорошо настроен, то Spybot не нужен.
Профиксить:
O20 - Winlogon Notify: ddcBUllL - C:\WINDOWS\

Вот эту парочку пришлите:
XPize_Logon.exe
C:\Documents and Settings\All Users\Application Data\cnorklyb\opkdyhal.exe

Профиксил. отсылаю первый файл а второй не нашел..

Файл чистый.

Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {0EBD6E75-E287-405E-80E9-2F0D1883A9D9} - (no file)
O2 - BHO: (no name) - {2A29679B-EDB2-4B44-A8EA-B2BB0EABC9A8} - (no file)
O2 - BHO: (no name) - {4F1474A7-E0FE-4F49-B359-3F0EC7CE8163} - (no file)
O2 - BHO: (no name) - {7F4C7944-C2D8-41CE-A674-7135F22B6D1C} - (no file)
O2 - BHO: (no name) - {94BC3D1D-22E9-4744-8ED1-3E08A3B74078} - (no file)
O2 - BHO: (no name) - {9D11F095-B80C-4031-9FD6-CB6B0DF9A9F6} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [QifYJkgszp] C:\Documents and Settings\All Users\Application Data\cnorklyb\opkdyhal.exe
O20 - Winlogon Notify: ddcBUllL - C:\WINDOWS\
[/code]
Перезагрузитесь и повторите лог HijackThis.

Профиксил но строчки : O20 - Winlogon Notify: ddcBUllL - C:\WINDOWS\ не было в списке. перезагрузил вот лог.

opkdyhal.exe - искали через авз ?

Да через AVZ. И У меня регулярно выскакивает сообщение от КИС7:Intrusion.Win.MSSQL.worm.Helkern! IP-адресатакующего:202.94.243.191 Протокол/сервис:UDP налокальный порт 1434.

[QUOTE=Remz;211399]Да через AVZ.
[/QUOTE]
выполните скрипт ...
[code]
begin
DeleteFile('C:\Documents and Settings\All Users\Application Data\cnorklyb\opkdyhal.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
[QUOTE=Remz;211399]
И У меня регулярно выскакивает сообщение от КИС7:Intrusion.Win.MSSQL.worm.Helkern! IP-адресатакующего:202.94.243.191 Протокол/сервис:UDP налокальный порт 1434.[/QUOTE]
это не опасно КИС7 вас от него защищает ... а то что атакует это как непогода за окном ... с эти ничего не поделать ...

скрипт выполнен . Спасибо всем!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]