ищу это)) надо проверить на
http://www.virustotal.com
Код:
c:\WINDOWS\system32\drivers\Oreans.sys
C:\WINDOWS\system32\XDva383.sys
"C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SU7TXAYM\update_mediabar_setup[1].exe » NSIS » mediabar.xpi » ZIP » components/dllhelper.dll - Win32/Toolbar.Rubar потенциально нежелательная программа - был частью удаленного объекта" - а это все удаляйте... остатки
not-a-virus:WebToolbar.Win32.Rubar.a