Постоянные обращения компьютера к http://luckystraki.org/

На компьютере работает Kaspersky Workspace Security.

В определенный момент стали появляться сообщения от веб-антивируса Касперского, типа:

URL-адрес: [url]http://luckystraki.org/f/4qtc4s9ewf[/url] База подозрительных веб-адресов: обнаружено

Последняя часть адреса - меняется случайным образом.

Периодичность обращений - раз в 4 минуты. Обращения происходят не во все дни (вчера, например, не было).

ZBotKiller Касперского не помог.

Выполнил полное сканирование Касперским, а потом CureIt! в безопасном режиме - никто ничего не нашёл.

Выполнил сканирование по правилам, логи прилагаю.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Оксана\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\3tt1ids1ghr.exe','');
DeleteFile('C:\Users\Оксана\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\3tt1ids1ghr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Карантин выслал. Логи прилагаю.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('c:\Users\Оксана\AppData\Roaming\chkntfs.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

что с проблемой?

Спасибо, всё прекратилось уже вчера после удаления 3tt1ids1ghr.exe
Сегодня было ещё одно сообщение от веб-антивируса
URL-адрес: [url]http://probivaites.in/321/andwap.php[/url] База подозрительных веб-адресов: доступ заблокирован
но, думаю, это просто в результате браузинга.
Последний скрипт тоже выполнил.
В общем, большое спасибо ещё раз!

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 9.4[/URL] или удалите старый.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\оксана\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\3tt1ids1ghr.exe - [B]Trojan-Downloader.Win32.Small.blfi[/B] ( DrWEB: Trojan.PWS.CyberPlat.2, BitDefender: Trojan.Generic.KDV.120635, AVAST4: Win32:Malware-gen )[/LIST][/LIST]