qip рассылает сообщения

Собственно вот этот icq клиент рассылает людям из моего контакт листа сообщения типо "Привет...нажми на эту ссылку"
ссылка ведет на вирусы.
Каспером проверял, чисто всё

В логах чисто, смените пароль от ICQ...

[quote=Гриша;299469]В логах чисто, смените пароль от ICQ...[/quote]
Пароль сменил.
Посмотрим за развитием событий.
Спасибо

надо бы ещё запустить qip, залогиниться и тогда уж сделать логи, может ваш друг объявиться в логах :)

[quote=drongo;299481]надо бы ещё запустить qip, залогиниться и тогда уж сделать логи, может ваш друг объявиться в логах :)[/quote]
новые логи с включенным QIP

195.34.32.116 , 212.188.4.10- эти айпишники вам знакомы?

чтобы мне не казалось, выполните скрипт @ avz
[code]begin
QuarantineFile('c:\windows\system32\ustorsrv.exe','');
QuarantineFile('c:\program files\qip\qip.exe','');
end.[/code], и пришлите полученный карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=32386[/url]

[quote=drongo;299514]195.34.32.116 , 212.188.4.10- эти айпишники вам знакомы?

чтобы мне не казалось, выполните скрипт @ avz
[code]begin
QuarantineFile('c:\windows\system32\ustorsrv.exe','');
QuarantineFile('c:\program files\qip\qip.exe','');
end.[/code], и пришлите полученный карантин по ссылке [URL]http://virusinfo.info/upload_virus.php?tid=32386[/URL][/quote]
сделано
p.s.
а что за процессы такие висят у меня?
ioctlsvc.exe и ustorsrv.exe

Что скажите г-да специалисты?

чисты файлики, ioctlsvc.exe и ustorsrv.exe это от какие-то причдудные фичи от флешки. Я бы отключил, но это вам решать ;)Вреда они не представляют.

[QUOTE=Красно-Белый;299526]сделано
p.s.
а что за процессы такие висят у меня?
ioctlsvc.exe и ustorsrv.exe[/QUOTE]
ustorsrv.exe = для шифрования USB
ioctlsvc.exe = PLFlash DeviceIoControl Service (контроль флешки) от компании Prolific Technology Inc.

Paul

спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]