реклама, ошибки приложений

[VDN]

4-ого февраля, когда я выключала компьютер, все было совершенно нормально. Но начиная с 5-ого числа, при заходе в инет на различные сайты, начили всплывать множество окон с рекламой, в основном порнографичеcкого характера; internet explorer выдает ошибку приложения (раньше такое случалось крайне редко, а теперь несколько раз за день). Также при запуске приложения L2.exe (лицензированная онлайн игра через официальный русский сервер), впервые появилась ошибка со следующем текстом:
"Инструкция по адресу 0x0d27430a обратилась к памяти по адресу 0x00000000. Память не может быть"written"".

Пожалуйста помогите мне разобраться в этой ситуации! Тестирование оффициальной версий Dr Web 4.44 результата не дало. AVPTool помог найти и удалить программу-рекламу и несколько десятков зараженных файлов. Но моему компу от этого легче не стало^^

[rubin]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\48331068.sys','');
 QuarantineFile('c:\windows\mixer.exe','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');  
 BC_ImportAll;
 BC_QrSvc('48331068');                                                                  
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39221

[VDN]

выполнено

[rubin]

выполните

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\DRIVERS\48331068.sys');
 BC_ImportDeletedList;
 BC_DeleteSvc('48331068');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

логи потом повторите

[VDN]

Окна больше не всплывают и клиент сервера нормально грузится, без ошибок.
Огромное спасибо!

[rubin]

чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ntos.exe - Trojan-Spy.Win32.Zbot.mgw

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !