Врус который шлёт по контакт-листу аськи

Видимо у меня к копьютере засел какой-то вирус. Многим людям и моей аськи часто приходят ссылки которых я им не отсылаю с содержанием [/FONT]
[FONT=Arial]"а это мы вместе на фотке"[/FONT]
[FONT=Arial]"вот что я делал вчера вечером"[/FONT]
[FONT=Arial]"давно хотел тебе сказать но не решался"[/FONT]
[FONT=Arial][/FONT]
Или такое "Здраствуйте уважамые,я давно хотел сказать что я нетрадиционой ориентации и мне больше нравяться мальчики,моё признание и фотки здесь"
[FONT=Arial]и после текста ссылка. которая не открывается , точнее выдает ошибку 403[/FONT]
[FONT=Arial]вот и мне как-то тоже пришла такая ссылка , я открыл и после этого началось. [/FONT]
[FONT=Arial]Вот эти ссылки часто приходят : [/FONT]
хттp://www.legion-club.ru/fun.htm
хттp://www.radiodeejay.hr/forum/lang/inexed.htm
[FONT=Arial]Так же скорее всего такой текст прикрепляется к емэйл письмам , [/FONT]
И вставляется в сообщения оставляемые на форумах
[FONT=Arial]Искал в инете описание , и мне подсказали что это скорее всего [/FONT][FONT=Times New Roman][SIZE=3]Stration Worm, но не точно.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3][/SIZE][/FONT]
[FONT=Tahoma][SIZE=3]Подсажите , как можно избавится от этого.[/SIZE][/FONT]
[FONT=Tahoma][SIZE=3]Спасибо![/SIZE][/FONT]
[FONT=Tahoma][SIZE=3][/SIZE][/FONT]

Выполните [url=http://virusinfo.info/showthread.php?t=1235]Правила[/url].

В программе Hijackthis пофиксите строки: [code]O9 - Extra button: (no name) - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)
O9 - Extra 'Tools' menuitem: FUNNY SEXY PICTURES - {FFFFFFFF-ABBB-FFFF-FFFF-FFFFFFFFFFFF} - http://top.holm.ru/cgi-bin/link.cgi?l=book (file missing)[/code]
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\8886.exe','');
QuarantineFile('C:\WINDOWS\system32\25477.exe','');
QuarantineFile('C:\WINDOWS\System32\rsvp32_2.dll','');
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, пришлите содержимое карантина, как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]

Если убирать файл rsvp32_2.dll то перестаёт работать интернет

Вот опять же проявился вирус только что , когда писал вам ответ. Написал значит , жму соханить , читаю свой пост и вижу там появился текст который я не писал и опять ссылка , пришлось редактировать

[quote]Если убирать файт rsvp32_2.dll то перестаёт работать интернет
[/quote]
Лечится это так:
AVZ -> файл -> Восстановление системы -> поставить галочку на п.14 -> выполнить отмеч. операции.Перегрузиться.
Интернет должен восстановиться, если нет, то. отметить п. 15 и выполнить.Перегрузиться.

Всё работает! Что там с теми файлами которые я загрузил ?

Файлы не смотрел, но зато получил ответ из вир. лаба по поводу ссылок.
[QUOTE]Здравствуйте,

funny.php - Trojan-Downloader.Win32.Small.ekj

Детектирование файла будет добавлено в следующее обновление.

Пожалуйста, при ответе включайте переписку целиком.

--
С уважением, Борис Ямпольский
Вирусный аналитик Лаборатории Касперского.[/QUOTE]

Плохо там с этими файлами:
C:\WINDOWS\system32\8886.exe - Trojan-Proxy.Win32.Agent.ly
C:\WINDOWS\system32\25477.exe - Trojan-Proxy.Win32.Agent.ly
C:\WINDOWS\System32\rsvp32_2.dll - Trojan-Proxy.Win32.Agent.ly
c:\program files\internet explorer\iexplore.exe - Trojan-Spy.Win32.Goldun.ms
(все по классификации Касперского)
Удалять их надо. Программа AVZ-файл-выполнить скрипт - выполните следующий скрипт:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\rsvp32_2.dll');
DeleteFile('C:\WINDOWS\system32\25477.exe');
DeleteFile('C:\WINDOWS\system32\8886.exe');
ExecuteSysClean;
AutoFixSPI;
RebootWindows(true);
end.[/code]
Система будет перезагружена. Если после перезагрузки пропадет интернет, повторите то, что рекомендовал AndreyKa. С c:\program files\internet explorer\iexplore.exe - хуже. Рекомендации читайте здесь: [url]http://www.viruslist.com/ru/viruses/encyclopedia?virusid=135929[/url]
В дополнение: [quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
[/quote] - крайне рекомендуется поставить SP2+все последующие дополнения. Имейте в виду, что в вашем случае, после установки SP2, потребуется повторная активация Windows

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\iexplore.exe - [B]Trojan-Spy.Win32.Goldun.ms[/B] (DrWEB: Trojan.PWS.GoldSpy)[*] c:\\windows\\system32\\rsvp32_2.dll - [B]Trojan-Proxy.Win32.Agent.ly[/B] (DrWEB: Trojan.Spambot)[*] c:\\windows\\system32\\25477.exe - [B]Trojan-Proxy.Win32.Agent.ly[/B] (DrWEB: Trojan.Spambot.2922)[*] c:\\windows\\system32\\8886.exe - [B]Trojan-Proxy.Win32.Agent.ly[/B] (DrWEB: Trojan.Spambot.2922)[/LIST][/LIST]