рекламный вирус

Здравствуйте!
проблема такая: периодически выскакивает реклама с предложениями проверить компьютер на вирусы, в основном во время открытия папок эксплорером, может быть еще в каких-то случаях
заодно может и еще чего увидите опытным глазом :rolleyes:

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\nvwrse.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\System32\vdmt16.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\qbyfcdlv.sys');
DeleteFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys');
DeleteFile('C:\WINDOWS\System32\vdmt16.sys');
DeleteFile('C:\WINDOWS\services.exe');
DeleteService('Secdrv');
DeleteService('qbyfcdlv');
DeleteService('vdmt16');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=36045"]http://virusinfo.info/upload_virus.php?tid=36045[/URL]
Повторите логи по правилам.
p.s.
[code]
Platform: Windows XP [B]SP1[/B] (WinNT 5.01.2600)
[/code]
ОДна из причин ваших проблем

карантин закачал

Файл сохранён как 081221_135249_virus_494e2001739c4.zip
Размер файла 94021
MD5 82973473985e2665cf0e508ab9f95c95

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{0FAAADA5-3F5B-4745-BD45-C0608E898E53}');
DeleteFile('C:\WINDOWS\System32\nvwrse.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Повторите пункт 2 раздела "диагностика" правил.
Что с проблемами?

вроде не вылезает больше реклама, понаблюдаю еще
Спасибо :smile:

Пора уже [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL] на Windows устанавливать (может потребоваться активация).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\nvwrse.dll - [B]Rootkit.Win32.Podnuha.bix[/B] (DrWEB: Trojan.Click.23770)[/LIST][/LIST]