помогите с Win32.HLLW.Shadow

[sky81]

у меня вновь возникла эта проблема.
недавно переустановил винду(xp-p2),и теперь у меня периодически мой dr web 5.00 вылавливает это C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\41BAVX2K\iluurji[1].jpg - инфицирован Win32.HLLW.Shadow.based и сразу же после лечения это C:\WINDOWS\system32\x - инфицирован Win32.HLLW.Shadow.based.я уже читал кучу информации про этот вирус и делал все что написано(устанавливал все критические дополнения к винде,проверял весь комп,отключив инет и локальную сеть, своим сканером и Dr.Web CureIt,ни тот ни другой ничего не находят).у меня задолго до переустановки винды была эта проблема,но сделав все выше перечисленное я от нее избавился(тогда стоял dr web 4.44 ).а сейчас на дню раз 8-10 антивирус вылавливает этот вирус.подскажите как от него избавиться совсем.спасибо заранее.

[PavelA]

Куда Вы ходите?
Нужен список сайтов.

[Torvic99]

Вам в раздел "Помогите" прочитав правила и выполнив их.
Судя по путям вас бьют по сети что то вроде конфикера.

[sky81]

www.11x11.ru/
vkontakte.ru/
fratria.ru/
80.252.130.250/
wg100.odnoklassniki.ru/

но он и без инета ловит его

[pig]

Вам в раздел "Помогите" прочитав правила и выполнив их.

Именно.

Судя по путям вас бьют по сети что то вроде конфикера.

Конфикер и есть. Он же Кидо.

[sky81]

а что это такое Конфикер....и че с ним делать

[pig]

Описание Win32.HLLW.Shadow.based

1. Ставить обновления на систему
2. Администраторам дать стойкие к взлому пароли.
Это как минимум.

[sky81]

ставил я критические обновления....в реестре отключил авто запуск носителей

[pig]

Внимательно прочитать, аккуратно выполнить
Будем предметно разбираться. Раз оно просочилось, надо вычищать.

[sky81]

вчера попробовал еще раз установить критические обновления для винды,проверил сканером....вроде пока тихо.........надеюсь все нормально.