Постоянно в памяти висит браузер по умочанию.

Сначала висел iexplore.exe я его закрывал и он сразу запускался вновь.
у меня стоял нод32 никаких алармов не было я все проверил, пусто. Поставил каспера обновил пусто, единственное что каспер писало это проактивная защита, которая говорила, что iexplore.exe пытается модифицировать файлы. rundll32, wcau*** как то так, я нажал запретить и у меня диспетчер задач завалило iexplore.exe по 72 кб. Это походу были неудавшиеся модификации. Пришлось снести каспера. Снес интернет експлорер, поставил Firefox , теперь с такими же симптомами висит firefox.exe Ни один антивирь ничего не нашел.

выполните скрипт ....
[code]
begin
QuarantineFile('C:\DOCUME~1\Ganja.Man\LOCALS~1\Temp\Update.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true)
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Все сделал...

C:\DOCUME~1\Ganja.Man\LOCALS~1\Temp\Update.exe Backdoor.Win32.PoisonIvy.qz
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Ganja.Man\LOCALS~1\Temp\Update.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи...

Спасибо, все чисто... я удивлен и поражен как быстро мне помогли!!!
уважуха.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\ganja.man\\locals~1\\temp\\update.exe - [B]Backdoor.Win32.Poison.vn[/B] (DrWEB: Trojan.DownLoader.46203)[/LIST][/LIST]