В firefox постоянно открываются новые окна [Trojan.Win32.Monderb.acbn, not-a-virus:AdWare.Win32.SuperJuan.fqr ]

[broomerr]

В firefox постоянно открываются новые окна, с адресом на неком "sagipsul".
Перед этим вылазил какой-то sysguard.exe (Adware?) , однако его вроде удалось нейтралиловать.
На системе стоит Drweb который никакой подозрительной активности не замечает.
Firewall нет, однако стоит аппаратный ADSL роутер который не допускает входящих соединений.

Перед запуском AVZ virusinfo_syscure отключал интерфейс и в DrWeb сказал "отключить мониторинг"

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINXP\system32\zvprtmon5.dll','');
 DelBHO('C62B708B-4E79-43D1-82FC-AC13C0F0225C');
 DelBHO('6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C');
 DeleteFile('C:\WINXP\System32\opxpwm.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[broomerr]

Загрузил карантин C:\WINXP\system32\zvprtmon5.dll
Это драйвер виртуального принтера.

[Rene-gad]

Повторите логи.

Где они?

[Макcим]

Загрузил карантин C:\WINXP\system32\zvprtmon5.dll

А где остальной карантин?

[broomerr]

Долго выполнялась syscure стадия - много данных на загрузочном диске.
Загрузил весь карантин.

[Макcим]

Выполните скрипт

begin
 DelBHO('22edc92e-46b8-4fff-b9e8-a443ba719088');
end.

Проблемы остались?

[broomerr]

Визуально вроде все нормально.
Спасибо.

Остался работать
"C:\Virus Removal Tool\is-H471O\is-H471O.exe" -gui -bl
Это часть касперского. Он у меня так и не смог поставиться и ни удалить ни выключить запуск не получается.

Всё. Нашел в "Автозагрузке"
Еще раз спасибо за помощь и Автору за AVZ!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\download\\#multimedia\\mixer\\audio_sliders\\t srh-audiosl290.zip - Trojan-Downloader.Win32.Zlob.axv (DrWEB: archive: archive: Trojan.Popuper)
  2. c:\\winxp\\sysguard.exe - Trojan.Win32.FraudPack.amc (DrWEB: Trojan.Fakealert.3855)
  3. c:\\winxp\\system32\\arctajvk.dll - Trojan.Win32.Monder.agmv (DrWEB: Trojan.Virtumod.854)
  4. c:\\winxp\\system32\\drhrpv.dll - not-a-virus:AdWare.Win32.SuperJuan.fqr (DrWEB: Trojan.Juan.60)
  5. c:\\winxp\\system32\\gnqxuchc.dll - Trojan.Win32.Monder.agtu (DrWEB: Trojan.Virtumod.854)
  6. c:\\winxp\\system32\\opxpwm.dll - not-a-virus:AdWare.Win32.SuperJuan.fqr (DrWEB: Trojan.Juan.60)
  7. c:\\winxp\\system32\\sdwnjy.dll - not-a-virus:AdWare.Win32.SuperJuan.fqb (DrWEB: Trojan.Juan.60)
  8. c:\\winxp\\system32\\tuvsmnnk.dll - Trojan.Win32.Monder.agwe (DrWEB: Trojan.Virtumod.855)
  9. c:\\winxp\\system32\\tuvwmmev.dll - Trojan.Win32.Monderb.acbn (DrWEB: Trojan.DownLoad.2569
  10. c:\\winxp\\system32\\wjntvqxc.dll - Trojan.Win32.Monder.agtu (DrWEB: Trojan.Virtumod.854)