Липовые файлообменники :

[Godzilla82]

Где то по другим дискам расползлось, и оттуда гадит.

Пока вы его сами не запустите, ничего гадить само не начнёт.

А неявно вы его можете запустить только авторуном.

Чистый SP3 тоже с дырками. Причем с такими, которые позволяют вирусняку попасть и выполнить код через сеть.

От этого можно уберечься сделав ADSL модем роутером и отключив проброску всех портов.

[Mkar]

VladimirIvan ставите Outpost Firewall pro d в связке с нодом 32 и никаких проблем не-будет Outpost Firewall pro у меня нашел то что даже касперский не видел!

[haildmitry]

DNS и трассировка нормальные, хотя я и сам облажался и попросил у Вас трэйс на depsitfiles.ru вместо depositfiles.com (виноват, признаю)

По скриншотам похоже на заразу в системе - качайте Ливы от Веба, Каспера или ещё кого - что больше нравится и проверяйте все диски в системе.

Посмотрите скрытые и системные файле в корне каждого раздела HDD.

Посмотрите чем нибудь как разбит винт на разделы нет ли подозрительных скрытых разделов.

Если не поможет, попробуйте грузануться с какого нить ЛивСД с виндой (Linux не прокатит в данном случае) который увидит Вашу сетевуху и попробовать из него - если косяк будет и из под него - то зараза может жить в БИОСе.

P.S. кстати я так смотрю по трассировке у вас DSL модем настроен вроде роутером, а IP-адрес у компа динамически выдается роутером или статический прописан ? Если динамический, то можно попробовать три волшебных команды...

[VladimirIvan]

DSL модем настроен роутером, адрес динамический. Проверил вебом и каспером, ничего. Поставил прожку Hide IP NG, подменяет айпишник. Теперь с деппозитом вообще не соединяется. Чудеса блин.



Server: zumimi2.com
Address: 217.12.219.20

Name: depositfiles.com
Address: 217.12.219.20

[VladimirIvan]

Target: depositfiles.com
Date: 27.06.2012 (Wednesday), 20:46:00
Nodes: 13


Node Data
Node Net Reg IP Address Location Node Name
1 - - 192.168.1.100 Dayton ???
2 1 - 192.168.1.1 Unknown
3 - - 0.0.0.0 Unknown No Response
4 2 1 94.255.5.12 Stavropol host-94-255-5-12.stv.ru
5 2 - 94.255.29.86 Stavropol
6 2 - 94.255.29.66 Stavropol
7 3 - 85.173.2.44 Krasnodar
8 3 - 85.173.2.87 Krasnodar
9 2 2 94.25.126.225 Blagoveshchensk ae-1.503.stvr-rgr1.ug.ip.rostelecom.ru
10 4 - 95.167.92.31 MOSKVA
11 5 3 80.93.125.169 50.433N, 30.517E 80.93.125.169.ett.ua
12 5 4 80.93.125.182 50.433N, 30.517E mageal.ett.ua
13 6 1 77.39.84.23 Stavropol host-77-39-84-23.stv.ru

[compaqcompaq]

VladimirIvan а какой смысл терзать маршруты ?
вы первоначально пинговали адреса и адреса эти сходились с моими.
тем более наверняка через эту же ветку интернета вы выходили и со второго ноутбука,проблем не было.
Однозначно у вас гость...
Неужели лайв сд с какой нибудь оськой у вас нет ? они же с виндой вкупе идут как правило,загрузитесь с него и пройдитесь по файлохранилищам...
у вас есть же вторая чистая машинка сделайте на ней лайв сд ....

[compaqcompaq]

или уже поделитесь,что у вас там такое...
что то меня тоже повоевать потянуло...

[VladimirIvan]

Ах если бы знать что7 По сети нентбук не заразило. На другом компе установил, пока проверялось на основном, чистую винду. Все нормально. Форматирую на зараженном компе флешку, вставляю отформатированную в чистый комп. Здравствуйте товарищи!
В принципе ничем более как переадресацией только двух файлопомоек, летибит и деппозит, оно себя никак не проявляет. исходящий трафик в норме, да и файрвол бы засек. Но я люблю стерильные машины.
А вот в дискэдиторе не допер отформатированную флешку глянуть.
Еще и электричество вырубили блин.

[Halex07]

VladimirIvan, не мучьте антивирусники, это бесполезно. Вы поймали нечто более экзотичное, что не позиционируется как вирус, скорее всего какая-нибудь ад-варь, или спай-варь. Есть парочка прожек, почему-то обойденных популярностью, которые выручали меня в подобных случаях, причем всякие Live-CD и даже CureIt от известных антивирусятников были бессильны перед этой пакостью. Чем-черт не шутит, попробуйте... могет-помогет?
AVZ - http://z-oleg.com/secur/avz/
Malwarebytes - http://www.malwarebytes.org/
В первую очередь назначение этих программ именно борьба с adware и spyware, а уж вирусы на потом. Кстати, на сайте Олега Зайцева (первая ссылка) можно задержаться и подольше, ведь можно предположить, что у Вас и что-то подобное вот такому: http://z-oleg.com/secur/advice/adv1096.php. И еще, обратите внимание на скрипты AVZ. Один раз мне здорово помогло, когда одна из подобных Т-варей блокировала выходы на все антивирусные сайты, саму ее удалил быстро, но наследила она так, что пока одним из скриптов не восстановил все стандартные настройки ни Opera, ни IE ни FireFox, короче все имевшиеся под рукой браузеры все-равно на антивирусные сайты не выходили. Пришлось спешно ставить линя, вылезать под ним и долго и мучительно восстанавливать виндозную ось, которая была "дорога, как память" с кучей полезных установленных полезняшек.

[lsa]

Вставлю и свои пять копеек.
Похоже у вас работает авторан. На дисках с данными (D,E,F....) оно сидит. Вы только отформатируете диск С и первым же открытием списка файлов в проводнике зараза переходит на него. Загрузитесь с CD (alkid или другой) и найдите подозрительные папки и файлы на ВСЕХ дисках с данными.