порнобаннер в Firefox и IE и другое

где-то подцепил порнобаннер в Firefox и IE (отправляет на этот сайт: (:http:porno-muvik.ru/plugin/delete.php), просит SMS;
периодически находится вирус в "volume information";
"появлялся" второй DVD-RAM дисковод, а привод самопроизвольно открывался без диска и с диском;
часто при открытии, работе и после закрытия браузеров выдает уведомление об ошибке в памяти или просто об ошибке, об ошибке в работе PROMT.

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Lfcmx14N.dll','');
QuarantineFile('C:\WINDOWS\system32\SiteAccess.dll','');
QuarantineFile('C:\WINDOWS\help\sql.vbs','');
QuarantineFile('C:\WINDOWS\help\sql4.vbs','');
DeleteFile('C:\WINDOWS\system32\SiteAccess.dll');
SysCleanAddFile('C:\Documents and Settings\L&O\Рабочий стол\Virus Removal Tool\is-IIG6U\startup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.

Также, [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите в HiJackThis:[/URL]
[CODE]R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)[/CODE]

Вы пользуетесь Telnet на этом компьютере?
Вы используете программу Cashfiesta?

не получается добавить новый лог (пункта 2 Диагностики).
баннера больше нет.

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

пофиксил.
cashfiesta установлена, последнее время больше не пользуюсь;
установлена Globe 7 (для отчета регистрации на сайте) ни разу не использовал, "звонилкой" на Qip тоже не пользуюсь.

Лог можно выложить на любой файлообменник, сюда ссылку.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
DeleteFile('C:\WINDOWS\help\sql.vbs');
DeleteFile('C:\WINDOWS\help\sql4.vbs');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики.

все сделал. закачал сюда: [url]http://depositfiles.com/files/9oq0pzq9o[/url] , но и вложение это же сделал.

Чисто. Жалобы есть?

[QUOTE=gjf;417363]Чисто. Жалобы есть?[/QUOTE]
СПАСИБО!

Вы можете отблагодарить хелпера, который Вам помог, добавив ему отзыв, а также и весь проект VirusInfo вот [URL="http://virusinfo.info/showthread.php?t=3519"]тут.[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\siteaccess.dll - [B]Trojan-Clicker.Win32.Agent.htm[/B] ( BitDefender: Gen:Trojan.Heur.Hype.201CE3E3E3 )[/LIST][/LIST]