Процесс пытается внедриться в другой процесс

Приветствую всех...:)
Собственно, с чего все началось... На локальном трекере админы решили денег подзаработать, взяли, да и разместили на нем какую-то сомнительную рекламу... После очередного захода, вдруг увидел, как на компе стало загружаться окошко фиктивного антивируса ( трояна даунлоадера фейк алерта вроде, согласно описанию доктор-вебовцев), как назло антивирус был отключен, чтобы не мешать µTorrentу...
После этого началось, интернет эксплорер стал открываться непонятно как, то нет доступа в сеть ему, когда все нормально, потом его окошко стало маленького размера и в половину экрана, хотя до этого всегда было во весь экран, то вдруг доступ в инет пропадет неожиданно совсем, когда роутер показывает в статистике, что все норма...
Установил себе вместо DrWebа Антивирус Касперского 6.0.2.621... Проактивная защита сего антивируса стала постоянно фиксировать внедрение процесса (какого не вспомню) в другие процессы, будь то открытие интернет эксплорера, открытие блокнота и т.п.
Сканирование Drweb Cureit ничего не выявело, как и сканирование жестких дисков касперским... Похоже на какой то очень хитрый и шустрый руткит:hunter:
Заранее спасибо за любую помощь...

Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
QuarantineFile('C:\PROGRA~1\IEINSP~1\HTTPAN~1\IEINSP~1.DLL','');
QuarantineFile('C:\Program Files\IEInspector\HTTPAnalyzerFullV5\qhInjectDrv.sys','');
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

[QUOTE=AndreyKa;615319]Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
QuarantineFile('C:\PROGRA~1\IEINSP~1\HTTPAN~1\IEINSP~1.DLL','');
QuarantineFile('C:\Program Files\IEInspector\HTTPAnalyzerFullV5\qhInjectDrv.sys','');
end.[/code]Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [COLOR=red][B]Прислать запрошенный карантин[/B][/COLOR], вверху этой темы.[/QUOTE]

Все сделал!

Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

Готово!

Смущает вот такое количество активных сетевых соединений, хотя никакие программы к сети не подключены (кроме нода)...:(

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]