AntiSpywareMaser-?

[VValis]

"Чудеса" начались после того, как вставил флешку приятеля в свой комп., NOD закричал, что троян, я блокировал его, записал на флешку программу. Как только запустил IE, выскочило сообщение, что комп инфицирован и предложение просканировать, на любой ответ или закрытие окна загружается страница, с "результатами сканирования" и предложением загрузить AntiSpywareMaser.
NOD ничего не нашел. В IE изменились настройки.
Спасибо
Еще приложил снимок окна, что выскакивало.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\apphel.dll','');
 DelBHO('{2BEE6217-C936-4F05-9C6E-D6421167DE80}');
 QuarantineFile('C:\WINDOWS\system32\cmcfg3.dll','');
 DeleteFile('C:\WINDOWS\system32\cmcfg3.dll');
 DeleteFile('C:\WINDOWS\system32\apphel.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=22553

Повторите логи.

[VValis]

Спасибо за помощь и оперативность, Все сделал, вот логи

[wise-wistful]

apphel.dll, cmcfg3.dll - Rootkit.Win32.Podnuha.bx (удалены)

Проблемы какие-то наблюдаются?

[VValis]

Спасибо, ребята, пока никаких проблем! Ну вы "профи", оперативно и быстро, а я тут неделю ловил безуспешно.
Теперь буду городить защиты, убирать автозапуски и пр.
С праздником! Здоровья и благополучия!

[wise-wistful]

С защитой поаккуратней. Достаточно одного антивируса и одного фаервола. Больше никчему, они начнут мешать друг другу. Кроме того можете создать учётную запись с правами ограниченного пользователя. Конечно удалять и устанавливать программы нужно будет из под административной учётки, но безопасность требует жертв.

Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\apphel.dll - Rootkit.Win32.Podnuha.bx (DrWEB: Trojan.DownLoader.56883)
  2. c:\\windows\\system32\\cmcfg3.dll - Rootkit.Win32.Podnuha.bx (DrWEB: Trojan.DownLoader.56883)