вирус подбирает пароли к аське

Привет всем!
Пару дней назад заметил странность. [B][I]QIP infinum[/I][/B], который стоит у меня в качестве ICQ-клиента, довольно часто стал отваливаться от сети. Потом с учетной записи ICQ, которая настроена на моём компе, но в тот момент не была подключена, ко мне же пришел спам. [B][I]QIP[/I][/B] продолжал так же отключаться периодически. Предположение: скрытая вредоносина пытается перехватить пароль, анализируя пакеты авторизации [B][I]QIP[/I][/B], заставляя его переподключаться снова и снова.
[I][B]Каспер[/B][/I], [I][B]AVZ[/B][/I] и [I][B]RootkitRevealer[/B][/I] из пакета утилит [I][B]sysinternals[/B] [/I]не помогли найти зверя.
Использую [B][I]Outpost Firewall Pro 2009[/I][/B]
Убитую службу IPSEC восстановил командой [B][I]regsvr32 polstore.dll[/I][/B]
Прошу помощи специалистов, не могу обнаружить зверя самостоятельно.

Пофиксите в HiJack
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\fasttrak.sys','');
QuarantineFile('C:\Temp\FJARLBXNIAQG.exe','');
QuarantineFile('C:\DOCUME~2\7F60~1\LOCALS~1\Temp\NDXYB.exe','');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

в карантин попал только один файл
'C:\WINDOWS\system32\DRIVERS\[B][I]fasttrak.sys[/I][/B]'
полагаю, файл 'C:\Temp\FJARLBXNIAQG.exe' - компонент [B][I]RootkitRevealer [/I][/B]-а, сейчас его нет, есть со схожим названием IEFVUMAOZF.exe, компонент [B][I]RootkitRevealer [/I][/B]-а.
файла NDXYB.exe не нашел в системе.

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 0 минут[/I][/B][/color][/size]

нет больше идей?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 9 минут[/I][/B][/color][/size]

да, видно, мой случай не интересен...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]