Antivirus2008 - "You have a security problem!"

Появилась такая зараза, висит в трее под видом брандмауэра (ярлык стандартный брадмауэровский) выкидывает постоянно сообщение "You have a security problem" при попытки воздействовать на ярлык тупо вышвыривает на сайт (фаерфокс его блочит из-за вирусной активности) с предложением купить антивирусник какой-то... На операционку влияет жутко, все тормозит, неимоверно хавает трафик и тд и тп... короче вешает все вхлам. В диспечере появляются 2 процеса ***.tmp.exe (*** - цифра какая-нибудь) и ***.exe (цифра-буква(2F)) при убиение данных процессов ярлык из трея убирается, становится немного легче, но ненадолго. Попытки отловить антивирусниками с последними базами результатов не дают.

Может кто сталкивался? Подскажите.

З.Ы. Прошу прошения за первый мой удаленный пост, не прочитал правил :(

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
DelBHO('{1A4F919F-4334-4abf-BF47-0836A8B5A54B}');
DelBHO('{18CB1A7B-94CD-4582-8022-ADA16851E44B}');
DelBHO('{161B953B-95F9-4af3-B071-D5FF5EA132EF}');
DelBHO('{0E7125BB-D5DF-42ee-B768-C3C41DD0D313}');
QuarantineFile('C:\WINDOWS\system32\mrcmgr.exe','');
QuarantineFile('C:\WINDOWS\faceback1688.exe','');
QuarantineFile('C:\DOCUME~1\B8ED~1.SER\LOCALS~1\Temp\56.tmp.exe','');
QuarantineFile('C:\WINDOWS\system32\WintSys.dll','');
QuarantineFile('C:\WINDOWS\system32\svrchost.exe','');
QuarantineFile('C:\WINDOWS\system32\mshpc.dll','');
QuarantineFile('C:\WINDOWS\system32\ddr7xm.dll','');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\services\services.dll','');
QuarantineFile('c:\windows\system32\svrchost.exe','');
QuarantineFile('c:\docume~1\b8ed~1.ser\locals~1\temp\56.tmp.exe','');
QuarantineFile('c:\docume~1\b8ed~1.ser\locals~1\temp\329.tmp','');
DeleteFile('c:\docume~1\b8ed~1.ser\locals~1\temp\329.tmp');
DeleteFile('c:\docume~1\b8ed~1.ser\locals~1\temp\56.tmp.exe');
DeleteFile('c:\windows\system32\svrchost.exe');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\services\services.dll');
DeleteFile('C:\WINDOWS\system32\ddr7xm.dll');
DeleteFile('C:\WINDOWS\system32\mshpc.dll');
DeleteFile('C:\WINDOWS\system32\prxsmr.dll');
DeleteFile('C:\WINDOWS\system32\svrchost.exe');
DeleteFile('C:\WINDOWS\system32\WintSys.dll');
DeleteFile('C:\DOCUME~1\B8ED~1.SER\LOCALS~1\Temp\56.tmp.exe');
DeleteFile('C:\WINDOWS\faceback1688.exe');
DeleteFile('C:\WINDOWS\system32\mrcmgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ....

Все вроде нормализовалось, благодарю вас.

Карантин выслал, логи прикрепляю.

ничего плохого ...

делайте новую тему ... и туда логи ... отсюда удалите ...

[QUOTE=V_Bond;271128]делайте новую тему ... и туда логи ... отсюда удалите ...[/QUOTE]Переносим... 8)

Здесь, кстати, не мешало бы повторить логи с обновлёнными базами АВЗ.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users.windows\\application data\\services\\services.dll - [B]Trojan.Win32.FraudPack.gen[/B] (DrWEB: Trojan.Siggen.615)[*] c:\\docume~1\\b8ed~1.ser\\locals~1\\temp\\329.tmp - [B]Trojan-Downloader.Win32.FraudLoad.cjv[/B] (DrWEB: Trojan.DownLoad.3829)[*] c:\\docume~1\\b8ed~1.ser\\locals~1\\temp\\56.tmp.exe - [B]Trojan-Downloader.Win32.Agent.abpe[/B] (DrWEB: Trojan.Packed.569)[*] c:\\windows\\faceback1688.exe - [B]Backdoor.Win32.Agent.pjt[/B] (DrWEB: Trojan.DownLoad.4026)[*] c:\\windows\\system32\\ddr7xm.dll - [B]not-a-virus:AdWare.Win32.BHO.ckn[/B] (DrWEB: BackDoor.Bho.6)[*] c:\\windows\\system32\\mrcmgr.exe - [B]Trojan-Banker.Win32.Banker.uhw[/B] (DrWEB: Trojan.MulDrop.18327)[*] c:\\windows\\system32\\svrchost.exe - [B]Trojan-Spy.Win32.KeyLogger.ath[/B] (DrWEB: Trojan.KeyLogger.2341)[*] c:\\windows\\system32\\wintsys.dll - [B]Trojan-Spy.Win32.Small.bwh[/B] (DrWEB: Trojan.KeyLogger.2341)[/LIST][/LIST]