Борьба с вирусами - "eroson.com" или "valverin.com"

Необходимо найти dll-ку: winnt\system32\qwe1316.dll (у меня Win2000) к ней прилагается файл qwe1316.ini там же. Имя dll-ки может быть другим, поэтому ищите все *.ini файлы в winnt\system32\ с датой модификации последних дней и с таким же именем dll-ку. Проверьте даты создания - они явно должны совпадать со временем появления этой гадости. И, скорее всего, найдете ссылки на эту .dll в реестре, а еще, она, скорее всего, будет загружена в оперативку. Для проверки воспользуйтесь расширенным просмоторщиком запущенных процессов, благо таких сейчас хватает.
Если уверены, что нашли то, что надо - удаляем .dll и .ini, чистим реестр. Делаем обновление Explorer'a свежими патчами. Теперь можно включить Ad-Watch для дальнейшего предотвращения таких ситуаций. Перегружаем машину.