Периодически выводятся окна с рекламной информацией

В такой ситуации необходимо установить, какая из запущенных программ выводит данные окна. Это удобно сделать при помощи программы Process Explorer (www.sysinternals.com) – необходимо перетащить значок с изображением прицела из панели управления Process Explorer на окно неопознанной программы - Process Explorer определит, какой программе принадлежит данное окно.

Если обнаружится, что окно принадлежит Internet Explorer, то необходимо проанализировать загруженные им библиотеки и модули расширения (BHO) при помощи AVZ. Кроме того, Process Explorer показывает процессы в виде древовидного списка – стоит обратить внимание на то, какой процесс является родительским для «подозреваемого».

После определения "подозреваемого" процесса или модуля необходимо проверить его по базе безопасных AVZ (Меню "Сервис / Проверить файл по базе безопасных файлов" и "Сервис / Проверить подлинность файла по базе Microsoft"). Если одна из этих проверок подтведит безопасность файла, то с него можно снять подозрения, если нет - то это один из кандидатов для анализа.