выпрыгивает окно "сетевые подключения"

Система: XP2, Антивируса нет, включен виндовый файрвол.
С сайта zx.pk.ru подцепил вирусы, браузер Chrome меня предупредил, что вход на сайт опасен для вашего компьютера, ступил и нажал продолжить.
Результат, не замедлил себя ждать. Тут же вдруг затрещал 3"5 флопик.
Я отключил соединение с Интернет, запустил cureit - он нашел трояна и эксплоит. Флопик пытался читать дискету с интевалом примерно в 15-20 сек. Затем я скачал более новую версию cureit , он нашел еще оди autoruner. Проверил загрузившись с Live CD Infra:критичные папки: Windows, Recycler,Ststem Volume, Doc&Set, Program Files. Вирусов нет.
В итоге, теперь когда запускаю любой браузер: Chrome,Opera,IE - первым делом выскакивает окошко "сетевые подключения" (см.влож.файл), затем запускается браузер, в окошке каждый раз указывается подключения к разным сайтам, имхо это вирус или его остатки.
Помогите как от этого избавиться :)
Спасибо.

Прочитайте и выполните [URL="http://virusinfo.info/pravila.html"]правила.[/URL]

Выполнил.

[QUOTE=Aleksandra;405775]Прочитайте и выполните [URL="http://virusinfo.info/pravila.html"]правила.[/URL][/QUOTE]

Кстати, один вирус cureit выловил, но проблема осталась, когда запускаешь любой браузер IE,Opera,Chrome появляется окошко "сетевые подключения". Опытным путем выяснил, что запускается оно процессом svchost.exe а он в свою очередь запускает rasautou.exe.
Еще, если подключить Интернет самому, а потом запустить браузер (любой) то, скачиватся вирус и устанавливается (проверено опытным путем) т.е. снова идет обращение флопику. Вирус идентифицируется cureit как autoruner.6323
Спасибо.
p.s. как убрать всеже эти хвосты ? :)

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
QuarantineFile('C:\utils\proc\procexp.exe','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\ATICDSDr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_DeleteSvc('ATICDSDr');
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=46348[/URL]

3. Повторите логи.

Выполнил.
Так же получилось избавиться от выпрыгивающего окна "сетевые подключения. Для этого отключил службу "Диспетчер авто-подключений удаленного доступа".
Вопрос все таки остался, как "это" - что осталось в системе, "то" что не удалил антивирус cureit скачивал с помощью данной службы вирус по новому и запускал его.
Сейчас установил антивирус avast, попытался повторить эксперимент(все еще со включенной службой), но аваст ничего не зафиксировал, да и я тоже :)
Возможно, "оно" установилось в систему как правильное ПО, в качестве плагина или т.п. ?

[QUOTE]msvcrt57.dll - [B]Trojan-PSW.Win32.WebMoner.fl[/B]

Детектирование файла будет добавлено в следующее обновление[/QUOTE]

Ничего зловредного в логах нет.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]O20 - AppInit_DLLs: TeknoGods.dll[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Выполните эту инструкцию [url]http://virusinfo.info/showthread.php?t=3519[/url] и загрузите полученный карантин через форму [url]http://virusinfo.info/index.php?page=uploadclean[/url] После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

msvcrt57.dll - Trojan-PSW.Win32.WebMoner.fl
А это что был вирус ???
Спасибо.

[QUOTE=starion;406079]А это что был вирус ???[/QUOTE]
Да, и совсем свежий. Его пока мало кто детектит.

Результат загрузки

Файл сохранён как 090523_191800_virusinfo_files_COMPACK_4a1813a893c1d.zip
Размер файла 17380973
MD5 f7a34bb047f99a2b18ee4e3e8c921a05

Ответ [url]http://virusinfo.info/showpost.php?p=406107&postcount=1202[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\msvcrt57.dll - [B]Trojan-PSW.Win32.WebMoner.fl[/B] ( BitDefender: Gen:Trojan.Heur.Hype.2078878787 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]