Trojan-Clicker.HTML.IFrame.sl

Ребят помогите. Этот троян надоел уже.
Такая ситуация:
При каждом обновлении инет страниц с этого адреса :http:ad.<censored>.info/ идет рассылка трояна на мой комп. Касперский его видит и успешно удаляет, но когда я снова обновляю инет страницу - троян опять в моём компе. Итог: нормально в инете не посидеть, каспер все время пишит.

Базы в каспере новые - вируса не нашли(это наверное ХТМЛ файл с сайта :http:ad.<censored>.info/). Я его через поиск нашел, но открыть его путь не могу( только браузером...
Качал ДР.веб последний - он тоже ничего не нашел.

Что делать? Спасибо за помощь.

Заражена интернет страница и Касперский будет постоянно сигнализировать об этом,если есть подозрения выполняйте правила [url]http://virusinfo.info/showthread.php?t=1235[/url]

проверил систему AVZ - нашли 7 вредоносных программ.
Вроде трояна больше нет.
Спокойно страницы обновляются, каспер не кричит.

Опять этот троян...
Вот все скрипты.
Помогите!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O13 - Gopher Prefix: [/CODE]

Очистите временные папки,кеш браузера...

В логах чисто...

пофиксил, кэш очистил, историю стер.
всеравно опять троян>:(
Он тут создает троян файл
C:\Users\USER\AppData\Local\Microsoft\Windows\Temporary Internet Files - day.js
я его удалил в ручную - толку ноль.
что делать ??

никто не поможет?(

Доктора, ау!
Я уже и ОС переставлял и форматировал диск С - [B]проблема актуальна[/B]!

Раз уж переустановили ОСь - нужны новые логи.

новые логи

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys','');
QuarantineFile('C:\Windows\system32\drivers\m5288.sys','');
QuarantineFile('C:\Windows\system32\drivers\m5287.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\ipinip.sys','');
QuarantineFile('C:\Windows\System32\Drivers\dump_dumpfve.sys','');
QuarantineFile('C:\Windows\System32\Drivers\dump_dumpata.sys','');
QuarantineFile('C:\Windows\System32\Drivers\dumpfve.sys','');
QuarantineFile('C:\Windows\System32\Drivers\dumpata.sys','');
QuarantineFile('C:\Windows\system32\uxtheme.dll','');
QuarantineFile('c:\windows\system32\shsvcs.dll','');
QuarantineFile('C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll','');
QuarantineFile('d:\Софт\winamp\winampa.exe','');
QuarantineFile('C:\Users\All Users\Microsoft\Search\Data\Temp\usgthrsvc\NtfC8BA.tmp','');
QuarantineFile('C:\ProgramData\Application Data\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\NtfC8BA.tmp','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\NtfC8BA.tmp','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26020[/url]

все файлы присылать?

загрузил

[QUOTE]Файл сохранён как 080709_085441_virus_4874c3213d9a9.zip
Размер файла 423780
MD5 fd9215261ed3f1c44ec8bc97b480ca3e[/QUOTE]

И еще, если это поможет делу - заметил что начилась рассылка спама всем друзьям Вконтакте.ру

Теперь ждем вердикта аналитиков по карантину.

ну что там?

ну долго ждать то?

Там ничего плохого, но некоторые файлы так и не скарантинились

У вас есть возможность просканировать систему с LiveCD?

т.е с диска? чем, avz?

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 5 минут[/I][/B][/color][/size]

просканировал с диска - ничего не нашлось

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]