Не могу зайти с веб интерфейса mail.ru!

Я ввожу логин/пароль на mail.ru, нажимаю Вход и попадаю на страницу авторизации с пустыми полями Имя/пароль. Ничего подобного с другими сайтами не происходит. Если пароль передается в http заголовке, значит он куда-то отправляется в другое место, а до mail.ru не доходит. Пару дней назад такого не было. Все нормально заходилось и смотрелось. Через аутлук могу письма читать/получать, а через веб - нет. Куки и все остальные файлы удалял - не помогает. Компьютер в сеть не просится. NetLimiter 2 показывает отсутствие в покое исходящего трафика.
Запустил avz - а там перехватчиков! Все красное.
Вебер молчит с последними базами. Он обычно орет сразу - здесь 0.
Сканирую диски - 0!
В логе AVZ есть файл a347.sys с перехватчиками - это виртуалный CD-ROM.
Можно с образа систему восстановить, но хочется разобраться.
Пожадуйста помогите!

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=18242[/url]).
Обновите базы AVZ и сделайте новые логи.

[COLOR=blue]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32[/COLOR]

Меня тоже эта строка удивила. Но про оба файла онлайн проверка сказала - здоровы. Проверку делаю. Минут через 20 логи будут логи. Вроде помогла. Перехватчиков, кроме виртуального CD-ROM не увидел. И кстати до этого новые базы не скачивались.

Карантин закачали?
[quote=wizzard]Но про оба файла онлайн проверка сказала - здоровы. [/quote]
[b]Проверка не может сказать что здоровы![/b]
Она говорит что такой болезни не знает.
Наверняка, новая разновидность этого:
[url]http://virusinfo.info/showpost.php?p=171235&postcount=18[/url]
Так что все ваши пароли похищены.
[quote]И кстати до этого новые базы не скачивались. [/quote]
Базы AVZ тоже не обновлялись или вы Правила не внимательно читали?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Теперь вижу, что не внимательно:
Восстановление системы не отключили.

Как сделать цитату?

[COLOR=navy]Базы AVZ тоже не обновлялись [/COLOR]
Именно соединение обрывалось. Сервер неожиданно разорвал соединение. И какую-то ошибку еще в архиве писал.

[COLOR=#000080]или вы Правила не внимательно читали?[/COLOR]
Правила читал. И внимательно. Однажды за несоблюдение правил забанили на пол года. С тех пор все внимательно читаю.

Вы сразу и ответили на мой воппрос - что это.
Пароли сменил.
Высылаю вложения.
Спасибо Вам.

в логах ничего зловредного ....
можно отключить лишнее ... из списка ...

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[COLOR=navy]Теперь вижу, что не внимательно:
Восстановление системы не отключили. [/COLOR]

[COLOR=black]Внимательно внимательно :) Когда я проверку запустил - она была включена. Не стал ее отключать, терять время.[/COLOR]

Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.aha[/B] (DrWEB: Trojan.Proxy.2777)[/LIST][/LIST]