Всплывают реакламные сообщения, меняются параметры системы

[Tehn]

Ноутбук моего босса был заражен многочисленными вредоносными "бактериями", что привело к его нестабильной работе.
Многое удалось почистить, но все же кое-что осталось, так как после каждой перегрузки антивирус (Trend Micro) что-то да ловит.
Также при серфе в Интернете до сих пор появляются рекламные баннеры (с неприличной информацией ).
Вот еще заметил одну противную штуку - иногда параметры системы или слетают, или меняются (например, меняются настройки рабочего стола,...)

Нужно разобраться с неполадками.
Вариант переустановки винды не подходит, так как очень много важной информации на ноуте (да и директор - консерватор).

[drongo]

Выполните скрипт в AVZ:]

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\nretcip.exe',''); 
QuarantineFile('C:\WINDOWS\Installer\{A1200000-0006-0000-0000-074957833700}\ICON_SetupPalm.exe','');
 QuarantineFile('C:\WINDOWS\Installer\c33d2.msi','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ipswuio.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\tmcomm.sys','');
 QuarantineFile('C:\Temp\Svcrunap.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\ZD53A9.EXE','');
 QuarantineFile('c:\windows\system32\acovcnt.exe','');
 TerminateProcessByName('c:\windows\system32\acovcnt.exe');
 DeleteFile('c:\windows\system32\acovcnt.exe');
 DeleteFile('C:\WINDOWS\nretcip.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 правил (загружать : http://virusinfo.info/upload_virus.php?tid=20271 ).
Сделайте новые логи.

[Tehn]

Логи

[wise-wistful]

nretcip.exed - not-a-virus:AdWare.Win32.Vapsup.rz,
ICON_SetupPalm.exe, ipswuio.sys, Svcrunap.exed, tmcomm.sys - чистые.
Пофиксите

O14 - IERESET.INF: START_PAGE_URL=

Как система?

[Tehn]

Спасибо, все работает чудесно....
Теперь машина летает =))

[kps]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\nretcip.exe - Trojan.Win32.Vapsup.rz (DrWEB: Trojan.Popuper.5290)