при открытии папок предлагает скачать IE antivirus

Под видом антивируса предлагают троянскую прогу... После удаления 2000 файлов антивирусом Outpost ([B]даже CureIt! не мог найти!![/B]) под названием win32.sality.ak возникла другая проблема: при открытии папок надисках выводится сообщение:

[quote]Attention [name] Some dangerous viruses detected in your system. Microsoft Xindows XP files are corrupted. This may lead to the destruction of important files in C:\WINDOWS. Download protection software now! [/quote]

И вне зависимости от нажатия Да или Нет переходит на сайт той программы. Outpost блокирует сайт как опасный.

Прощу помощи. Логи прикрепляю. Данную тему видел на форуме - значит я такой не один, видимо вирус проникает через известные сайты...

На время лечения отключите сеть и выгрузите Оутпост.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1AB6932F-92FE-42E6-870C-544AE458EA78}');
QuarantineFile('C:\Program Files\IEAntiVirus\ANTIVIR.exe','');
QuarantineFile('C:\Program Files\EmEditor\emedtray.exe','');
DeleteService('WMI_MFC_TPSHOKER_80');
DeleteService('windrvNT');
QuarantineFile('C:\WINDOWS\system32\drivers\fehlri.sys','');
QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
QuarantineFile('C:\WINDOWS\system32\nvf.dll','');
DeleteFile('C:\WINDOWS\system32\nvf.dll');
DeleteFile('C:\Program Files\IEAntiVirus\ANTIVIR.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26190[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: IESiteBlocker.NavFilter - {1AB6932F-92FE-42E6-870C-544AE458EA78} - C:\WINDOWS\system32\nvf.dll
O4 - HKCU\..\Run: [antispy] C:\Program Files\IEAntiVirus\ANTIVIR.exe
O4 - Startup: -
O4 - Startup: Hare.lnk = C:\Program Files\Dachshund Software\Hare\Hare.exe[/CODE]

3. Повторите логи.

Карантин выслал.
Спасибо, помогло.

Осталось что-либо еще на моём компьютере?

И еще, до выполнения скрипта выгружал Outpost, но нарушилась-таки связь с сетевым его драйвером afw.sys - файл есть, но не используется уже аутпостом, может быть вирус?

Логи прикрепляю

Хотелось бы узнать, где мы (так как на форуме есть чья-то подобная тема) могли подцепить эту вирусную утилиту?

ММ видимо потеряли мою темку :)

Нет. Не потеряли.
Просто ответ от аналитиков не пришел а размер карантина - 21Мб.

Буду смотреть.

[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]

C:\WINDOWS\system32\nvf.dll - Trojan.Win32.BHO.exo (DrWeb:Trojan.BhoWatcher.12)
Он удален.

В логах ничего подозрительного.
Как самоощущения?

[QUOTE=Leks;253325]Хотелось бы узнать, где мы (так как на форуме есть чья-то подобная тема) могли подцепить эту вирусную утилиту?[/QUOTE]
Это сложный вопрос. Нас тоже интересуют пути ее распространения.
Скорее всего через зараженные сайты.

Ощущения хорошие, просто у меня игровой сервер стоит на машине... не хотелось бы потерять

Портал интересует Ваше мнение о помощи в разделе "Помогите"
Особенно это:
[quote=anton_dr;202455]
И, пока Вы ещё здесь, нам важно ваше мнение.
Всё ли Вам было понятно?
Устраивает ли Вас форма, в которой проходило лечение?
Нашли ли Вы полезные материалы у нас?
Чего, по Вашему мнению, нам не хватает?[/quote]
Вы можете его высказать в теме [url= http://virusinfo.info/showthread.php?t=19883]Скажи, что ты думаешь о Virusinfo[/url]

Хорошо, мнение попробую придумать днём, уже поздно... :)

Проблема: изчез безопасный режим... при загрузке модулей после загрузки stpd.sys компьютер просто перезагружается... пробывал несколько вариаций (причём виндовз переустанавливал перед лечением вируса). Кто может помочь?

Можно попробовать:
AVZ->"Файл"->"Восстановление системы"
выбрать 10-й пукт и нажать "Выполнить отмеченные.."

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]84[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\nvf.dll - [B]Trojan.Win32.BHO.exo[/B] (DrWEB: Trojan.BhoWatcher.12)[/LIST][/LIST]