Вирус xorer (с пингвином)

Ещё в октябре словил вирус, который стал закрывать все окна содержащие названия антивирусов. Почистился только через загрузочный диск. Но, видимо, не вся зараза вышла. До сих пор мелькают пингвины на страницах, не с первого раза открываются страницы, а вместо файлов загружается вирус setup.exe. Стоят nod32, avira, но они ничего не находят. Видимо, из-за этого вируса (который, как я понял, подменяет ещё обработчика трафика) жутко иногда тормозит интернет.

Сделал диагностику системы по инструкции. Только интернет отключил в сетевых подключениях: "выключил" соединение.

Помогите, пожалуйста.

CureIT или AVPTool пробовали?

В безопасном режиме (и в обычном потом) проверился и тем, и тем. Нашли только в файлах обновления нод32 заражение хорером (удалил эти файлы).

Круто :) В логах ничего криминального нет, пингвины есть во всех браузерах или только в IE?

В IE и в Хроме гугла появляются пингвины и подменяется скачиваемый файл на заражённый setup.exe. Вот в октябре случайно запустил этот setup.exe без антивируса и пришлось переставлять систему. Видимо, с тех пор осел где-то этот вирус.

У меня такое ощущение что к вам уже идет зараженный трафик, такое возможно, пробовали с провайдером связаться? Активное заражение Xorer очень хорошо видно в логах...

Гриша, спасибо за советы.

Можете сказать насколько точно можно определить по логам, что зараза не у меня, а идёт извне? Активное заражение - это когда входящий трафик уже заражённый? Но почему тогда нод32 и авира не верещат?

Нет, активное заражение видно в логах, т.е. Xorer регистрирует dll, ставит драйвера и прочее, но если бы у вас такое было, антивирусы не работали, еще возможно что где-то на диске в папках браузеров лежит скрипт, который безобразничает, но по вашим словам больше похоже на подмену трафика...