not a virus Adware Win32

[ZIS]

Я так понимаю какойто новый вирус, на сайте Касперыча еще нет описания, открывает новые окна, пытается установить прогу, поднадоел уже конкретно.
Может кто знает что это за зверь
Заранее благодарен!

[drongo]

1.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\opuvlohl.dll','');
 QuarantineFile('C:\WINDOWS\system32\oxbxipbo.dll','');
 QuarantineFile('c:\windows\system32\efcbxxu.dll','');
 QuarantineFile('D:\PROGRA~1\Webshots\webshots.scr','');
 QuarantineFile('\??\c:\windows\system32\drivers\port_nt.sys','');
 QuarantineFile('E:\English\ezmemo.dll','');
 QuarantineFile('E:\English\ez_memo.exe','');
 QuarantineFile('C:\WINDOWS\system32\vtutu.dll','');
 QuarantineFile('C:\WINDOWS\system32\LFFPX7.dll','');
 QuarantineFile('C:\WINDOWS\system32\efcbxxu.dll','');
 QuarantineFile('e:\english\ez_memo.exe','');
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
(шлите все , там ещё есть от предыдущего скрипта AVZ)
2.Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=9255........


3.Не все в моём скрипте вредные, но нужны для пользы делаФайлы лишь копируются, не бойтесь- пока трояны будут жить У вас старая версия касперского. Лучше обновить. В старой версии по умолчанию нет расширенных баз, которые видят ваши рекламные трояны.Как временный вариант, можно поставить в настройках обновлений каспера расширенные базы и
посмотреть, что он удалит.

4.C:\WINDOWS\SYSTEM32\DWRCS.EXE -сами ставили ?