Условно бесплатный c-media

[taishigo]

Уважаемые здравствуйте

при запуске Оперы появляются голые тетки
и в "Уставновке и удалениии программ" появился условно-бесплатный c-media при поптыке удалить его сообщает что мне еще смотреть рекламу над-цать раз
ДрВеб ничего не нашел

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-436374069-1993962763-854245398-2618\Dc221\Book_7687.htm','');
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('C:\Documents and Settings\scherbakova\Application Data\CMedia\CMedia.dll','');
 QuarantineFile('c:\Temp\b263JhL6.sys','');
 DeleteFile('c:\Temp\b263JhL6.sys');
 DeleteFile('C:\Documents and Settings\scherbakova\Application Data\CMedia\CMedia.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-436374069-1993962763-854245398-2618\Dc221\Book_7687.htm');
DeleteFileMask('C:\Documents and Settings\scherbakova\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\scherbakova\Application Data\CMedia');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + сообщите, решена ли проблема

[taishigo]

полечли, замечаний нет

новые логи

[taishigo]

Файл сохранён как 100329_160358_virus_4bb0972e074cd.zip
Размер файла 2828104
MD5 1432e1110f959a25366da3d11b3c3e0b

[thyrex]

Чисто

Установите Internet Explorer 8 (даже если им не пользуетесь)

[taishigo]

спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-436374069-1993962763-854245398-2618\dc221\book_7687.htm - not-a-virus:AdWare.Win32.FearAds.heur ( DrWEB: Adware.FieryAds.29, BitDefender: Gen:Adware.AdRiver.1 )