qip рассылает сообщения

[Красно-Белый]

Собственно вот этот icq клиент рассылает людям из моего контакт листа сообщения типо "Привет...нажми на эту ссылку"
ссылка ведет на вирусы.
Каспером проверял, чисто всё

[Гриша]

В логах чисто, смените пароль от ICQ...

[Красно-Белый]

В логах чисто, смените пароль от ICQ...

Пароль сменил.
Посмотрим за развитием событий.
Спасибо

[drongo]

надо бы ещё запустить qip, залогиниться и тогда уж сделать логи, может ваш друг объявиться в логах

[Красно-Белый]

надо бы ещё запустить qip, залогиниться и тогда уж сделать логи, может ваш друг объявиться в логах

новые логи с включенным QIP

[drongo]

195.34.32.116 , 212.188.4.10- эти айпишники вам знакомы?

чтобы мне не казалось, выполните скрипт @ avz

begin
 QuarantineFile('c:\windows\system32\ustorsrv.exe','');
 QuarantineFile('c:\program files\qip\qip.exe','');
end.

, и пришлите полученный карантин по ссылке http://virusinfo.info/upload_virus.php?tid=32386

[Красно-Белый]

195.34.32.116 , 212.188.4.10- эти айпишники вам знакомы?

чтобы мне не казалось, выполните скрипт @ avz

begin
 QuarantineFile('c:\windows\system32\ustorsrv.exe','');
 QuarantineFile('c:\program files\qip\qip.exe','');
end.

, и пришлите полученный карантин по ссылке http://virusinfo.info/upload_virus.php?tid=32386

сделано
p.s.
а что за процессы такие висят у меня?
ioctlsvc.exe и ustorsrv.exe

[Красно-Белый]

Что скажите г-да специалисты?

[drongo]

чисты файлики, ioctlsvc.exe и ustorsrv.exe это от какие-то причдудные фичи от флешки. Я бы отключил, но это вам решать Вреда они не представляют.

[XP user]

сделано
p.s.
а что за процессы такие висят у меня?
ioctlsvc.exe и ustorsrv.exe

ustorsrv.exe = для шифрования USB
ioctlsvc.exe = PLFlash DeviceIoControl Service (контроль флешки) от компании Prolific Technology Inc.

Paul

[Красно-Белый]

спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены