проблема

[hangman19]

Здравствуйте, подскажите пожалуйста, стало появляться окошко, что компьютер подвержен риску заражения с вопросом перейти на проверку, и не зависимо от ответа да или нет, сам открывает IE и выбрасывает на страницу с какой-то проверкой, потом появляется такое же окошко с якобы загруженным файлом с расширением avi и предложением его открыть. Spybot обнаружил banker.xe, но не удалил, что мне можно сделать, чтоб выгнать эту заразу?
спасибо если нужно, сделал лог HijackThis

[Гриша]

Где логи AVZ?

[hangman19]

Где логи AVZ?

пока не сделал, только сейчас разбираюсь на форуме, что и как сделать нужно, получатся, выложу, нет - подверюсь

[hangman19]

сделал все необходимое, посмотрите

[hangman19]

и еще. где-то после открытия папок в моих документах, вылезает окошко (рис.1) и предлагает перейти по адресу, как уже говорил, нажимать да или нет, все равно открывается браузер с этой страницей
http://ie-security.com/lands/scan/scanner/go.aspx?in=1, а через некоторое время появляется вот это (рис.2)

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{54FBB5AD-5F1A-41BC-B884-7A198AAE6956}');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteService('fips32cup');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 QuarantineFile('C:\WINDOWS\system32\jumast.dll','');
 DeleteFile('C:\WINDOWS\system32\jumast.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('digeste.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('fips32cup');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[hangman19]

вот, вроде сделал, посмотрите

[Гриша]

Читайте правила как карантин присылать, из темы уберите (мой кабинет=>"вложения")...

[hangman19]

сделал, спасибо за пояснения

[Гриша]

В логах чисто, жалобы есть?

[hangman19]

В логах чисто, жалобы есть?

жалоб пока нет никаких, огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\jumast.dll - Trojan.Win32.BHO.ljw (DrWEB: Adware.Bho.422)
  2. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.lus