Вирус рекламирующий порно фильмы

[wizzard_ua]

Есть сеть из 2 комьютеров, оба компьютера подключены к интернету с помощью 3G, от пиплнет.
Не знаю где они лазили, но подцепили какую то заразу, и теперь периодически создается в общих документах папка с рекламой порно фильмов. Много раз пробовал удалять, через некоторые время появляется снова.

На компьютерах стоит KIS7. обновляется ежедневно. Но не помагает.

Так же на дике "D" создаются файлы с нулевым размером с именами "khn" и "khp" и файл "sysnt.exe" .. если их удалить, через некоторое время повляются снова.

В этом посте указываю файлы с компютера "Андрей". Следующим со второго вложу.

[Rene-gad]

Для каждой машины - отдельная тема.
http://virusinfo.info/showthread.php?t=29708

Эти записи Вам что-нибудь говорят?

O15 - Trusted IP range: 10.11.4.40
O15 - Trusted IP range: 195.248.176.194
O15 - Trusted IP range: 82.207.118.222
O16 - DPF: {4A55EAE5-A797-11D1-811E-004F4901FDD2} (BolHelper2 Object) - file://C:\cbforum\budteh\bolutil.dll
O18 - Protocol: csafe - {3DB6F9B6-1B3E-46B5-8BFA-005C810E42DD} - C:\cbforum\arsen\BOLUtil.dll

Если нет - пофиксите
На этом компе больше ничего подозрительного.

[wizzard_ua]

это банк клиент ..

[Rene-gad]

Почистите машину (см. ссылку Очистка... в подписи), установите Сервис Пак 3/Интернет Эксплорер 7, возможно потребуется активация системы.