Червь. Attention [имя компьютера]! Some dangerous viruses detected in your system.

При переходе из одной папки в другую появляется (не всегда, но очень часто) сообщение с заголовком: "Critical Error!", и текстом:

"Attention [имя компьютера]! Some dangerous viruses detected in your system. Microsoft Windows XP files corrupted. This may lead to the destruction of important files in C:\WINDOWS. Download protection software now!

Click OK to download the antispyware. (Recommended)"

Можно нажать Да или Нет, крестик не активен. На кнопку Да открывается браузер и появляется диалог на скачивание ieav.exe, а кнопка Нет видет на сайт оформленный, как окно Мой компьютер (на английском разумеется) и предложением скачать заплатку (этот сайт блокирует Nod32, как страницу с потенциально опасным содержимым).

Проверки Nod32, AVZ и Ad-Aware проблему не решили. Логи прилагаются.

Выполнить карантин:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\w2pxdrv.dll','');
DelBHO('{1AB6932F-92FE-42E6-870C-544AE458EA78}');
QuarantineFile('C:\WINDOWS\system32\nvgf.dll','');
DeleteFile('C:\WINDOWS\system32\nvgf.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин по Красной ссылке. Сделать новые логи.

w2pxdrv.dll - этот файлик от продукта Proxy Labs есть на диске?
prxerdrv.dll - и еще вот этот от Initex Software

Spywaredetector мне кажется лишний на этой машине.

Проблема исправлена. Спасибо.
Карантин закачан.
w2pxdrv.dll это кажется файл от ProxyCap, а prxerdrv.dll от Proxifier эти две программы по разному настраивают Windows под себя поэтому работать может только один из них.. А почему Spywaredetector лишний?

ну например поэтому ....
[url]http://www.emsisoft.com/en/malware/?Adware.Win32.SpywareDetector[/url]
логи новые делайте ...

Я использую программу Spyware Process Detector, а в ссылке написано про просто Spyware Detector...
А логи извините забыл. Вот они.

Ничего зловредного в логах нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\nvgf.dll - [B]Trojan.Win32.BHO.exo[/B] (DrWEB: Trojan.BhoWatcher.12)[*] c:\\windows\\system32\\w2pxdrv.dll - [B]not-a-virus:NetTool.Win32.Proxy.a[/B][/LIST][/LIST]