Explorer.exe пытается слать инфу на какой-то IP адрес

Добрый день!
На ноутбуке стоит XP, был антивирус НОД, появилась проблемка - включалось окошко "Эта страница недоступна в автономном режиме ..." (нэт выключен), периодически выдавало ошибку IE. Установили 8 IE, не помогло. Сейчас опять становили IE7. Через некоторое время после попыток закрыть окошко "Эта страница недоступна..." начинали выскакивать окна експлорера, ЦП грузился на 100%, ноутбук вис. Установили Касперский. ЦП не перегружается, Касперский видно блокирует. На старте КАВ выдает сообщения, что c:\windows\explorer.exe пытается соединиться с сервером http:\201.218.236.26. Периодически выдает еще один адрес 67.... и т.д. Бывает, пишет, что експлорер пытается послать даные на эти адреса.
Очень прошу помощи.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('acpi32');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteService('acpi32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('acpi32');
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Скрипт выполнила. После перезагрузки запускается мастер установки нового оборудования. Ничего не ставила. Во второй раз вроде ничего не нашел АВЗ, но в карантине было 2 файла, их загрузила. Логи выкладываю

[QUOTE=Twilightstar;440395]После перезагрузки запускается мастер установки нового оборудования. Ничего не ставила. [/QUOTE]
Там драйвер АВЗ устанавливается ;): откройте диспетчер оборудования и удалите Неизвестное оборудование.
- Установите IE 8
- Установите все важные патчи.

- В логах ничего подозрительного.

IE 8 установила, обновления тоже. Проблема осталась. В событиях АВП
30.07.2009 22:02:46 Скрипт: res://ieframe.dll/dnserrordiagoff.htm#[url]hxxp://206/~pink/cgi-bin/sptr.cgi?f11a3e1c_Z[/url][1] ok проверен
Иногда выдает такое:
Процесс C:\Windows\Explorer.EXE (PID: 1472) пытается отправить даные посредством доверенного приложения. Адрес назначения:
[url]hxxp://2/~pink/cgi-bin/brvc.cgi?f11a3e1c_Z[/url]
Даные: f11a3e1c_Z
Пожалуйста, подскажите, как скрипт этот убрать.

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]

Загружаю лог.

После очистки компьютера с помощью AVZ окошко с сайтом на старте не выскакивает (в событиях вэб-антивируса на старте его тоже нет). Но оно грузится через 5 минут, каждые 5 минут 2-4 раза выполняется скрипт. Когда подключен нэт, тоже вижу в событиях вэб а/в, что идет загрузка сайта http\\20… каждые 5-10 минут, в событиях также появляются сайты, которые не загружались. При чистке AVZ не увидела Очистить кеш с описаниями компьютеров в сети, задала Очистить MUICache (извините за глупый вопрос, но это одно и то же? или нет?), также не выдало Очистить журнал браузера (но он чистится сам на выходе), отметила Очистить файлы журналов Windows. Короче, нахомутала… Надеюсь, не смертельно …

Сделайте ещё это: [url]http://virusinfo.info/showpost.php?p=435039&postcount=2[/url]
Обязательно очистите файл index.dat.
Лучше всего: выберите Clean All

Сделала, картина не изменилась. Через 5 минут 2 запуска, еще через 5 - 4 запуска скрипта.

Поищите файловый вирус: [url]http://virusinfo.info/showthread.php?t=15927[/url]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Сделайте повторные логи
[b]virusinfo_syscheck.zip
hijackthis.log [/b]

Искала вирусы Др.Вебом с болванки, записаной на чистой машине. Ничего не нашло. Правда, в обычном режиме выбило на синее окно. Писало:
A problem has been detected...
BAD_POOL_CALLER
*** STOP^ 0X000006C2 (0X00000007, 0X00000CD4,0X006F0069,0XE2004090).
После повторного запуска все прошло нормально.
Логи выкладываю
Пы.Сы. Не долго я радовалась. Окно опять появляется со старта и далее по схеме.

[QUOTE=Twilightstar;441529]
BAD_POOL_CALLER
*** STOP^ 0X000006C2 (0X00000007, 0X00000CD4,0X006F0069,0XE2004090). [/QUOTE][url]http://support.microsoft.com/?scid=kb%3Bru%3B321793&x=10&y=13[/url]

В логах ничего подозрительного.

Попробуйте
-Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
-В карточке Автозагрузка - Все отключить (кроме антивируса/файрвола)
-В карточке Службы - Службы Windows не показывать, остальные отключить (кроме антивируса/файрвола).
Перегрузите систему, подтвердите изменения в автозагрузке.
Поработайте так.

Cделала, окно было.
Может это и не вирус никакой, но подозрительный сайтик, да и поведение компа. Спасибо за помощь. Хотя и проблема не решена, я избавилась от другой - двойного прощелкивания мыши. Думала, что слетел микрик какой-то, а на самом деле мешал "мусор". Я напомню о себе в сентябре, когда вернусь из отпуска.
Еще раз спасибо.

[QUOTE=Twilightstar;441566]
Может это и не вирус никакой, но подозрительный сайтик[/QUOTE]В общем так: полазил я в гугле (не знаю, почему это должен был делать я, а не Вы :094:) и обнаружил, что подобная проблема возникает из-за несовместимости КАВ с одним из обновлений от Микрософта.

Спасибо Вам за старания (я про гуглю), но проблема возникла, когда КАВ на ноутбуке не было. Он хоть как-то что-то блокирует. А раньше просто грузились окна и висла система, ЦП на 100% грузилась. Вот так...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]