Помогите с трояном, Downloader.

[re@l]

Стоит винда ХР сп3 сборка от samlab.ws
Уже устал переустанваливать винду, только переставлю как в систему, уже не пойму как, пролазит троян, который при запуске експлорера (или програм юзающих его) открывате окно и ломится на свой сайт (один из сайтов) и пытается тащить ява скрипты (day.js и ystat.js), на что уже (ну наконецто) ругается касперский. В свзи счем прощу помощи:
как найти и вывести енту заразу и как в дальнейщем не допустит ьего проникновение на комп, ато, если честно, устал винды переустанвливать, стремно что чегойто непонятное на компе.

И еще, это нормально или нет, что все сетевые приложения, при запуске, обращаются в сеть, соглано рапорту касперского, по адресу 255.255.255.255 на порт 53 с порта 65535?

[V_Bond]

явно плохого ничего не видно(Sun Java лезет в интернет но это нормально) .... но лучше пользоваться официльной windows c сайта майкрософт ...
на всякий случай C:\WINDOWS\system32\ntoskrnl.exe - пришлите согласно приложения 2 правил ...

[re@l]

файл отправил, согласно требуемых условий.
Могу, если нужно, выслать и сам явовский скрипт на который ругается антивирус и который пытается качать засевший в компе троян.

А вот ента одна из ссылком
05.07.2008 13:06:52 Вредоносный HTTP-объект <http://ad.5iyy.info/f/ilink.html>: доступ заблокирован.

с которых троян пытается качать свои бяки.
А енто еще один
05.07.2008 22:27:55 Вредоносный HTTP-объект <http://mx.content-type.cn:443/day.js>: обнаружено: троянская программа '05.07.2008 22:27:55 Вредоносный HTTP-объект <http://mx.content-type.cn:443/day.js>: обнаружено: троянская программа 'Trojan-Clicker.HTML.IFrame.sl'.
.

Вот седьмой Касперский называет его 05.07.2008 22:27:55 Вредоносный HTTP-объект <http://mx.content-type.cn:443/day.js>: обнаружено: троянская программа 'Trojan-Clicker.HTML.IFrame.sl'.
а когнда пытался ставить бету восьмого то он его какимто Downloaderom

[V_Bond]

ntoskrnl.exe - чистый ...
выполните скрипт ...

begin
 QuarantineFile('C:\WINDOWS\system32\xvidconfig.cpl','');
 QuarantineFile('C:\Program Files\Java\jre6\bin\jp2iexp.dll','');
 QuarantineFile('C:\Program Files\CDBurnerXP\NMSAccessU.exe','');
 QuarantineFile('C:\Program Files\Java\jre6\bin\jqs.exe','');
end.

пришлите карантин согласно приложения 3 правил ...

[re@l]

выслал, спасибо что пытаетесь помоч.

[V_Bond]

в присланных фалах ничего вредоносного ...

[re@l]

Как мне сказал знакомый, енто какаято новая китайская зараза, пока что лекарства от нее нету, если фаервол блокирует его попытки качать из нета инструкции, то ничего страшного нет ... чтож буд уждать пока появится лекарство от ентой беды и ясность как оно на комп пролазит =(

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены