постоянные предупреждения от NOD32

[Qwemtin]

Постоянно появляется непонятное предупреждение от Нода. Просканировал, вирусов найдено не было. картинка сообщения прилагаю
на ней сайт указан http://www.geo-opora.ru
спасибо за помощь.

[Qwemtin]

еще картинка

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{BAD6A0DB-17E1-47CF-ABD1-337D15717038}');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('F:\RECYCLER\S-1-5-21-448539723-1409082233-725345543-1003\Df33.dll','');
 QuarantineFile('F:\WINDOWS\system32\bidisp.dll','');
 QuarantineFile('F:\WINDOWS\system32\ntos.exe','');
 DeleteFile('F:\WINDOWS\system32\ntos.exe');
 DeleteFile('F:\WINDOWS\system32\bidisp.dll');
 DeleteFile('F:\RECYCLER\S-1-5-21-448539723-1409082233-725345543-1003\Df33.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=27248

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: (no name) - {BAD6A0DB-17E1-47CF-ABD1-337D15717038} - F:\WINDOWS\system32\bidisp.dll (file missing)

Повторите логи.

[Qwemtin]

этой строки я не нашел

O2 - BHO: (no name) - {BAD6A0DB-17E1-47CF-ABD1-337D15717038} - F:\WINDOWS\system32\bidisp.dll (file missing)

карантин отправлен.
логи сделаны.

До проделывания этих процедур ко мне долбились уже с другого сайта. При этом идет незначительный входящий трафик.
Картинку прилагаю.

[wise-wistful]

Проблемы ещё наблюдаются после выполнения рекомендованного скрипта?
Диск C это что? Известно Вам что там за авторан в корне прописан?
RECYCLER\S-1-5-21-448539723-1409082233-725345543-1003\Df33.dll - Rootkit.Win32.Podnuha.adq

[Qwemtin]

Пока проблемы нет, надеюсь и не будет. На диске С стоит Win98, на диске F WinXP. Пользуюсь только XP.
В autorun написано:

[autorun]
ICON=c:\cogs.ico

думаю его удалить просто.

Спасибо за помощь!

[Гриша]

Можете удалить его,если не нужен,но он не опасен...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\recycler\\s-1-5-21-448539723-1409082233-725345543-1003\\df33.dll - Rootkit.Win32.Podnuha.adq (DrWEB: Trojan.Sentinel.133)
  2. f:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.dnx (DrWEB: Trojan.Proxy.3326)