Зараза коннектится через IE

Здравствуйте!
Такая проблема: видимо, подхватил какую-то заразу, а она ломится в интернет под видом IE, причем делает это даже тогда, когда сам браузер отрублен. Т.е. если я, прежде, чем закрыть браузер, поставлю его в Автономный режим, то периодически на рабочий стол выскакивает сообщение "Веб-страница не доступна в автономном режиме". Если я забываю поставить браузер в автономник, то происходит открытие нового соединения и антихакер показывает его, как iexplorer.exe ... Видимо, открытие соединения происходит через cmd с каким-то особым ключом для "Осла".
Файлы логов прикрепил в один архив. Прошу помощи и заранее благодарю.

AVZ -> Файл -> Выполнить скрипт:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\msagent\msywhc.com','');
QuarantineFile('C:\WebServers\etc\Run.exe','');
QuarantineFile('c:\windows\integrator.exe','');
QuarantineFile('c:\windows\csrss.exe','');
CreateQurantineArchive(GetAVZDirectory+'virusinfo_8304_quarantine.zip');
DeleteFile('c:\windows\csrss.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

После перезагрузки, в папке AVZ найти файл [B]virusinfo_8304_quarantine.zip[/B] и прислать его нам по правилам(через эту [URL="http://virusinfo.info/upload_virus.php?tid=8304"]форму[/URL])

Скрипт выполнил, файл загрузил

Тот файл, что был удалён в скрипте, по КАВ: [B]Trojan-PSW.Win32.LdPinch.bpq[/B] .

Проверте осталась ли активность IE.

Плюс откройте одно окно IE, и повторите два последних лога из правил.

[B]PS.[/B] а также измените пароли на email, ICQ и т. д.

После лечения поменяйте пароли (возможно они уже известны не только вам)

Ок, спасибо, буду разбираться...

[B]s1ayer [SPG][/B]
[quote=Muffler;98767]
Плюс откройте одно окно IE, и повторите два последних лога из правил.

[/quote]

Ну вроде все нормально. Пробовал выходить в инет и держать на виду монитор сетевых подключений. IE никуда не ломится.
Спасибо. Вылечили :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\csrss.exe - [B]Trojan-PSW.Win32.LdPinch.bpq[/B] (DrWEB: Trojan.PWS.LDPinch.1547)[/LIST][/LIST]