Каждый день новый троян. Не знаю как бороться с напастью.

День добрый,

Сколько лет пользуюсь компом все было в порядке, лазил на совершенно дикие сайты и все было чисто. Но последнюю неделю я просто завален вирусами.

Для начала была хрень из контакта
[url]http://dl.dropbox.com/u/5020311/Screenshot/screengrab_20100906154905.png[/url]

В хостах обнаружил это

85.234.190.30 [url]www.vkontakte.ru[/url]
85.234.190.30 vkontakte.ru
85.234.190.30 [url]www.odnoklassniki.ru[/url]
85.234.190.30 odnoklassniki.ru

Прогнал полный скан авирой (ее использую как антивир)
Выявил парочку и стер файлы. Вроде все хорошо, авира шарашит на полную, но на всякий случай поставил прогонять скан каждую ночь. И сегодня на утро снова вирус
[url]http://dl.dropbox.com/u/5020311/Screenshot/screengrab_20100912114644.png[/url]

Не знаю что делать. Как они все лезут то?

Прогнал ваш AVZ и он нашел кучу каких-то подозрений. Cureit ничего не выявил. Лог авз прилагается.

П.с. Windows 7 64bit

Нужны логи по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL], а не текстовая часть лога

Да, извиняюсь, поторопился. Сделал все в соответствии с гайдом.

Перед процедурой снес авиру и поставил нод, но он тоже никаких проблем не выявил. Выключил его защиту и прогнал 2 скрипта авз и сделал лог из хайджака.

Хотелось бы услышать не только план лечения, а вообще узнать в чем дело, что пролезло и что делает на моем компе и как избежать в будущем ибо я ничего особенного не делаю на компе, левые ехе не запускаю и по адовым сайтам с порно не ползаю.

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\Windows\system32\4468010f.exe','');
DeleteFile('C:\Windows\system32\4468010f.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Последовательность не очень понял. Скрипт выполнил, хотя такого файла в сус32 нету.

Карантин пуст.

Щас делаю новые логи.

Итак, вот логи после прогона скрипта.

Каковы результаты?
Папка с карантином пуста.

Ничего необычного не видно. Что с проблемой?

Что с проблемой... Проблема что раз на раз и троян появляется. Поживу, посмотрю.

А вообще где дыра была очевидно?

В любом случае спасибо за помощь)

Чаще всего это дыра в уязвимостях pdf-файлов или Java

[QUOTE=thyrex;705422]Чаще всего это дыра в уязвимостях pdf-файлов или Java[/QUOTE]

Я так и подумал. Джаву снес, пдф открываю теперь только через акробат. Этого достаточно?

[QUOTE='vorob;705426']Джаву снес, пдф открываю теперь только через акробат. Этого достаточно?[/QUOTE]Достаточно своевременно их обновлять