Зараза коннектится через IE

[s1ayer [SPG]]

Здравствуйте!
Такая проблема: видимо, подхватил какую-то заразу, а она ломится в интернет под видом IE, причем делает это даже тогда, когда сам браузер отрублен. Т.е. если я, прежде, чем закрыть браузер, поставлю его в Автономный режим, то периодически на рабочий стол выскакивает сообщение "Веб-страница не доступна в автономном режиме". Если я забываю поставить браузер в автономник, то происходит открытие нового соединения и антихакер показывает его, как iexplorer.exe ... Видимо, открытие соединения происходит через cmd с каким-то особым ключом для "Осла".
Файлы логов прикрепил в один архив. Прошу помощи и заранее благодарю.

[Muffler]

AVZ -> Файл -> Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\msagent\msywhc.com','');
 QuarantineFile('C:\WebServers\etc\Run.exe','');
 QuarantineFile('c:\windows\integrator.exe','');
 QuarantineFile('c:\windows\csrss.exe','');
CreateQurantineArchive(GetAVZDirectory+'virusinfo_8304_quarantine.zip');
 DeleteFile('c:\windows\csrss.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, в папке AVZ найти файл virusinfo_8304_quarantine.zip и прислать его нам по правилам(через эту форму)

[s1ayer [SPG]]

Скрипт выполнил, файл загрузил

[Muffler]

Тот файл, что был удалён в скрипте, по КАВ: Trojan-PSW.Win32.LdPinch.bpq .

Проверте осталась ли активность IE.

Плюс откройте одно окно IE, и повторите два последних лога из правил.

PS. а также измените пароли на email, ICQ и т. д.

[Кто?]

После лечения поменяйте пароли (возможно они уже известны не только вам)

[s1ayer [SPG]]

Ок, спасибо, буду разбираться...

[Кто?]

s1ayer [SPG]

Плюс откройте одно окно IE, и повторите два последних лога из правил.

[s1ayer [SPG]]

Ну вроде все нормально. Пробовал выходить в инет и держать на виду монитор сетевых подключений. IE никуда не ломится.
Спасибо. Вылечили

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\csrss.exe - Trojan-PSW.Win32.LdPinch.bpq (DrWEB: Trojan.PWS.LDPinch.1547)