интересное поведение. подозрение на троян.

[srgz]

первоначально проявил себя созданием нового сетевого подключения "Microsoft TV\Video conection 3mbps", которое с боем было прибито. затем подменил адрес сетевой карты с 10,0,0,10 на 10.0.0.8 (хотя настройки остались прежними), удалил значек активного DSL соединения из трея не разрывая подключения. при этом позволяет изменить настройки сетевой карты только с перезагрузкой, лишний траффик не генерит. при попытке заново подключиться через DSL (PPPoE bridge) пишет "Error 5. Access denied". процессор нагружает умеренно.
ко всему прочему устанавливаются ограничения за запуск объектов через панель быстрого запуска, через "выполнить", запрещается запуск файлов со сменных носителей, запрещается доступ к свойствам "Мой компьютер" и "сетевое окружение" через контекстное меню. иногдасамопроизвольно отключается защита касперского.

в системе установлен KAV6 c обновлением баз каждые 5 часов и вручную при подключении DSL. ни он, ни DrWEB CureIT ничего не обнаружили. AVZ ругается на внедрение в системные процессы.

очень похоже на Trojan.downloader.a, но он не был обнаружен.

[drongo]

http://helpme.virusinfo.info

[srgz]

лог HJT пока предоставить не могу. не удается установить даже с измененным названием файла.

... каспер только что самопроизвольно выгрузился. активность на всех сетевых интерфейсах почти нулевая...

[srgz]

после восстановления системы (снятие ограничений) удалось-таки установить HJ

[kps]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\PocketCam 3Mega\ICON.EXE','');
QuarantineFile('c:\Bookshelf.TR\TRBookshelf_.dll.button.js','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Пришлите карантин согласно правилам (загружать по этой ссылке: http://virusinfo.info/upload_virus.php?tid=19907 )

[drongo]

Главная проблема-Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

hijackthis старый - это почему ? каспера тоже обновить, под админом не сидеть , отключить все не используемые службы, в инете с файрвоксом+ noscript

[srgz]

гхм... этот комп не использовался уже больше месяца. пытался с него в инет выйти, чтоб запостить по проблеме основного, а он тоже с бякой как выяснилось. пришлось ночью срочно ставить убунту, т.к. вирь начинает злодействовать примерно через 3-5 мин после логона. этому предшествут 2 пика входящего траффика общим объемом около 1 кб. адрес установить не удалось. Каспер и свежий и старый - ноль внимания. доберусь домой - вышлю карантин.