[WinXP] Убить вирус

Gattsu

подцепил какого-то трояна.
Симптомы такие: при включеннном Интернете с периодичностью 2 минуты открывается IE с разными баннерами.
Ни один антивирус (KAV, NAV, DrWeb) с самыми новыми базами ничего не нашёл.
Отследить процесс не удалось, в автозагрузке всё чисто.
Что ещё можно сделать?

stat7300694

попробуй нод и адаваре

Gattsu

адаваре пробовал, много чего нашёл, но эта фигня всё равно осталась

Teosha

попробуй посмотри process explorer'ом чьей дочерней прогой является запущенный с банером ИЕ.

Gattsu

это дочерняя прога winlogon.exe

Renaldo

недавно убедился, что адаваре сосеть
xoftspy очень выручил
только поломать надо, а то он все найдет, а лечить без регистрации не станет

Gattsu

xoftspy тоже ничего не нашёл....
что за фигня такая...

NataNata

изучить реестр, изучить загруженные модули в стандартные\служебные\сведения о системе, изучить выполняемые программы, изучить установленные плагины для ИЭксплорера
так точно отловишь

kruzer25

> так точно отловишь
Да неужели?
А если вирусом будет одна-единственная дллка, используемая каким-нибудь winlogon.exe?
---
...Я работаю...

Andbar

Ну, так она где-то засветится в одном из списков в autoruns...
Либо это системная библиотека модифицированная, тогда поможет sfc.exe /scannow

kruzer25

> Ну, так она где-то засветится в одном из списков в autoruns...
С какой стати?
> Либо это системная библиотека модифицированная, тогда поможет sfc.exe /scannow
И как этот твой sfc поймёт, что файл изменён вирусом, а не апдейтом винды, например?
---
...Я работаю...