Не понятный вирус

доброго времени суток, пару дней назад начал замечать такую вещь. компьютер я систематически оставляю на ночь, и утром замечаю такую картину что через IE, запущен какой-то не понятный сайт, по как мне помнится с логотипом Google, естественно этот сайт я сам не открываю, и вообще не пользуюсь IE. сканирование нодом результатов не дало, поэтому вся надежда на вас ) заранее благодарен. снизу прикрепил скрин, от нода.
[IMG]http://pic.ipicture.ru/uploads/091026/DFA726i12O.jpg[/IMG]
дополню что толька что вставил вставил флешку она почему-то определилась как папка, вылезло предупреждение от нода
26.10.2009 9:58:55 Фильтр HTTP файл модифицированный Win32/Kryptik.AOK троянская программа соединение прервано - изолирован
26.10.2009 9:58:00 Защита в режиме реального времени файл C:\RECYCLER\S-1-5-21-0019764103-7951520901-960665431-1800\nissan.exe модифицированный Win32/Kryptik.AWB троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\Explorer.EXE.
и опять таки открылся этот сайт, который вы видете на скрине [url]http://pic.ipicture.ru/uploads/091026/bTW2k4jaY6.jpg[/url]

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-4671665636-7478570995-985759987-9715\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4671665636-7478570995-985759987-9715\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Дополнительно еще вот такой скрипт выполните:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Hpnop2kdr.sys','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Если что-то попадет в карантин, то прислать.

все скрипты выполнил, прикрепляю логи.
\avz4\Quarantine - пусто

ну что замечено в них что-нибудь подозрительное?:)

Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\RECYCLER\S-1-5-21-0019764103-7951520901-960665431-1800\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделать новые логи

новые логи.

Выполните скрипт в AVZ
[CODE]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.

Сделать новый лог virusinfo_syscheck.zip

логи

Еще раз рекомендации из сообщения №8 выполните

выполнил, сейчас прикреплю новый лог.

Это сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

сделал все как было описано в инструкции, после лечения программу удалил. прикрепляю лог.

В логах ничего подозрительного. Жалобы есть?

жалоб не имею :) огромное спасибо.
p.s нужно почаще чистить папку recycled, через livecd.:)

[QUOTE=cool-deX;494639]нужно почаще чистить папку recycled, через livecd.:)[/QUOTE]Не обязательно через Live CD, можно и так: [url]http://virusinfo.info/showthread.php?t=10025[/url]
+Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL].