Windows Visa Ultimate - вирус

Здравствуйте. В последнее время постоянно появляется следующая ошибка:
"Attention, bandit! Some dangerous viruses detected in your system. Windows Vista (TM) Ultimate files corrupted. This may lead to the destruction of important files in C:\Windows. Download protection software now!

Click OK to download the antyspyware. (Recommended)"

Если нажимать ОК, то открывается сайт в котором автоматически начинается закачка какого-то файла. Никогда его не закачивал, т.к. понимаю что это проделки вируса или шпиона).

Данное сообщение обычно появляется когда происходит открытие дисков/папок.

+ ещё очень часто происходят сбои в работе explorer.exe. То ошибки с памятью, то просто эксплорер перезагружается.

Логи прикрепляю ниже.
Заранее спасибо.

что-то с логами не то- вы точно правой кнопкой жали по авз и набирали пароль админа? Что то не вериться.

[code]Восстановление системы: включено !

Ошибка загрузки драйвера - проверка прервана [C0000061] ! [/code]


Переделать как положено, иначе никуда не провинимся.

Извиняюсь, действительно с авз администратора не включал(

Новые логи.

P.S. Как отключить восстановление системы в Висте? В правилах не нашёл.

издеваетесь?
восстановление системы отключить, в авасте отключить защиту и spywareterminator тоже.
Crawler_Toolbar - что за ... ? - удалите сами ;)
не забудьте правильно запустить авз и выполнить скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7E61BB38-A952-40BA-98F0-0AD229658CB7}');
QuarantineFile('C:\Windows\gdrv.sys','');
QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys','');
QuarantineFile('C:\Windows\System32\appdrvrem01.exe','');
QuarantineFile('C:\Windows\system32\cfov32i.dll','');
DeleteFile('C:\Windows\system32\cfov32i.dll');
DeleteFile('C:\Windows\System32\appdrvrem01.exe');
DeleteFile('C:\Windows\system32\drivers\blbdrive.sys');
BC_DeleteSvc('appdrvrem01');
BC_DeleteSvc('blbdrive');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Вроде нашёл как отключать восстановление, в следствии чего шлю новые логи.

[QUOTE=drongo;278677]издеваетесь?
восстановление системы отключить, в авасте отключить защиту и spywareterminator тоже.
Crawler_Toolbar - что за ... ? - удалите сами ;)
[/QUOTE]

Аваст к сожалению никак не отключается, кроме как "Правой кнопкой по ярлыку --> Остановить сканер доступа". Spyware вроде был отключен, я его только ради проверки скачал и больше не запускал ни разу. Crawler_Toolbar это spywere terminatora примочка для ИЕ, чтоб блокировать сайты с возможным заражением. Удалил.

[QUOTE=Mugen;278681]Удалил.. [/QUOTE]И Spyware Terminator - туда же 8)

Карантин отправил, новые логи прилагаются.
Терминатор удалён.

Ничего плохого не вижу.
Поставьте Сервис Пак 1 для Виста: [url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&familyid=f559842a-9c9b-4579-b64a-09146a0ba746[/url]

Спасибо за помощь. Сообщение больше не появляется.

как вариант превентивной защиты пользуйтесь акаунтом с пониженными правами, насколько помню зовётся в висте: Standard User
P.S. спасибо надо нажимать ;)

Спасибо, попробую.
P.S. По два раза уже вам нажал)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cfov32i.dll - [B]Trojan.Win32.BHO.gmw[/B] (DrWEB: Trojan.Mdi)[/LIST][/LIST]