снова wwwznv32

Опять ОН :dash3: Уже боюсь в интернет заходить, не знаю от куда беды ждать. Хелп плиз.

Скачайте [URL="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/URL]. В меню драйверов правой кнопкой по [B]eblbt[/B] и выберите "[U]Turn Run Off[/U]", потом подтвердите перезагрузку.
html-лог работы утилиты заархивируйте и прикрепите к своему сообщению

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\Drivers\eblbt.sys','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\eblbt');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\eblbt\Parameters');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\eblbt');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

eblbt турнул, за компанию турнул ещё и wwwznv32.ехе из автозагрузки.
Скрипт AVZ выполнил, в папке карантина был файл, но после того как обновил базы и выполнил стандартный скрипт №2 он пропал :O :? Я так понимаю это мой косяк, извините.

А вообще, как этот вирь на комп забирается? Через JavaScript? Ни на какие порнушные сайты не заходил, использую проверенные сайты и только иногда захожу на неизвестные мне по необходимости. Ни как не могу понять от куда его подхватываю уже второй раз за несколько дней :O

В логе чисто.

Обновления безопасности, вышедшие после СП3 стоят?

стоят, но давние, последние полгода обновления не ставил.

Ставьте.