Como que hoy es viernes y ya se han cerrado las versiones para hoy, que se estan compilando y probando para subir a la web, mientras no analicemos el lunes las muestras que se reciben durante todo el fin de semana, prueba de renombrar a extension .VIR los ficheros correspondientes a las muestras enviadas, y asi en el proximo reinicio no se pondrán en marcha y evitarás sus acciones, y si de alguna depende alguna aplicacion normal, y no funciona tras el renombre, pues se vuelve a renombrar a la extension original y listos.
Puedes empezar con la IPWINS.EXE, que es casi seguro que es adware segun:
Esta otra de BYTEATOM.exe tambien tiene muchos numeros:
pues
Las otras dos dejalas de momento, son desconocidas pero no hay informacion, pueden no ser malwares, especialmente la cuarta es la que menos probabilidades tiene de ser mala.
Tras ello, reinicia y seguramente ya estarás libre de popups
Luego, el lunes, estos ficheros renombrados a .VIR, si son malos, ya los eliminará la nueva version de nurdtrsd utilidades
saludos
ms, 16-02-2007
msc hotline sat Virus Research Engineer 
[img]