Вирус, работающий как "правильная" программа

5 дней назад комп стал сильно тормозить, инет глючит - самостоятельно переподключается несколько раз в минуту. Тех.поддержка уверяет, что с их стороны все ок, только с моего компа слишком много (в 4 раза больше нормы) Гб уходит каждый день.
Похоже на вирус.
Я проверила комп 4-мя разными антивирусниками:
- Касперским (работает в фоновом режиме);
- Spybot-search&destroy
- Ad-aware SE
- DrWeb. CureIT.
Ничего не обнаружено. В тех.поддержке сказали, что бывают такие вирусы, которые устанавливаются, как приличные программы, но сами потихоньку расстраивают систему.
[B]Кто-нибудь знает, как их обнаружить???[/B] В инет удается зайти с большим трудом, страницы открываются с 5-10 раза и комп притормаживает! :(

[URL="http://virusinfo.info/pravila_old.html"][COLOR="blue"]Внимательно прочитайте и аккуратно выполните[/COLOR][/URL]

Прошу прощения, не увидела этот раздел.
Постараюсь разобраться.

нужны три лога [B]virusinfo_syscure.zip, virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B]

Всё, разобралась. Я все проделала по алгоритму, указанному на странице по ссылке во втором посте темы.
Прикрепляю лог [B]hijackthis.log[/B] и [B]virusinfo_syscheck.zip[/B].
[B]
virusinfo_syscure.zip[/B] нет - AVZ в безопасном режиме отключается, просканировав 3/4 системы. Никаких логов в папке LOG после себя не оставляет.

p.s. Достаточно было прикрепить логи в этой теме или нужно повторно создавать новую?

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: IncrediMail MediaBar Toolbar - {a563639d-a539-4bce-b5b8-7da5faf87d00} - C:\Program Files\IncrediMail_MediaBar\tbIncr.dll (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: IncrediMail MediaBar Toolbar - {a563639d-a539-4bce-b5b8-7da5faf87d00} - C:\Program Files\IncrediMail_MediaBar\tbIncr.dll (file missing)
O3 - Toolbar: IncrediMail MediaBar Toolbar - {a563639d-a539-4bce-b5b8-7da5faf87d00} - C:\Program Files\IncrediMail_MediaBar\tbIncr.dll (file missing)
O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP\qip.exe (file missing) (HKCU)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
QuarantineFile('C:\Program Files\IncrediMail_MediaBar\tbIncr.dll','');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]

[QUOTE=polword;682770] После перезагрузки:
- Файл [B][COLOR=Red]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] вверху темы [/QUOTE]
Стабильно выдает:
[CENTER] [B]Результат загрузки[/B]

[B]Ошибка загрузки. Данный файл уже был загружен[/B]
[/CENTER]

Хотя я раньше не загружала файл с таким названием.Всё остальное сделала.

в логах чисто

То есть вируса нет???? :O
А почему же тогда комп притормаживает и интернет постоянно переподключается? И как тогда может происходить передача большого объема Гб без моего ведома? :(

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 16 минут[/I][/B][/color][/size]

Ну ладно, нет так нет. Тоже не плохо.

Большое-пребольшое спасибо Вам за помощь (и терпение :)), [B]Polword[/B]!!! :thank_you2:

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

- Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL]. Результат загрузки напишите в сообщении.

[B]Результат загрузки[/B]
Файл сохранён как 100806_225447_virusinfo_files_HOME_4c5c5a77beb14.zip
Размер файла 8447390
MD5 272b2a3dc887b1439287661d21a3a079

[QUOTE]Архив 100806_225447_virusinfo_files_HOME_4c5c5a77beb14.z ip, загружен 06.08.2010 23:10:45, размер 8447390 байт
Всего файлов: 5 (исполняемых 5), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 2
обычный приоритет: 2[/QUOTE]
чисто

Еще раз спасибо, [B]Polword[/B]!