Внимание!!! Появились новый вирус блокирующий работу интернета! Название: Trojan.Exploit.131 Будьте внимательны и побеспокойтесь о своей безопасности.
Лечение - переустановка Windows...

Троян оказался действительно сильный, пока смог только локализовать его. Сейчас ищем средства удаления. Основное что он делает, это блокирует шлюз по умолчанию. Т.е. интернет не работает, аська отключена, пинг на ********(прокси-сервер) не идет.

Сейчас ищем методы удаления его с компьютера полностью.

Вот нашел в инете про него
Hint: NOD32 Win32/TrojanDownloader.Ani.Gen Trojan. rev 1.1
Hint: NOD32 Win32/TrojanDownloader.Ani.Gen Trojan. Неуловимый зверек. (редакция 1.1)

Есть такой зверек Win32/TrojanDownloader.Ani.Gen Trojan в природе и многие (http://forums.birulevo.net/index.php?showtopic=20619) на него налетели. Увы, и я оказался в их числе. Окошко с сообщением IMON (http://flash... ) вылезало регулярно.

Что не помогло:

Сканирование NOD32, Spybot, Ad-aware результатов недавало. NB! Весь софт был с обновленными (актуальными) базами.


Что помогло обнаружить:

AVG и KAV, запускал в portable-варианте – успешно нашли в кеше «зараженный» .js файл.


Лечение:

чистить кеш браузера; затем ручками поискать в кеше браузера все .js файлы с текстом, который выдает IMON и прибить эти файлы.



У KAV есть on-line версия. Из ослика (IE) с помошью ActiveX проверится можно. Цена вопроса – менее 20 метров трафика.

Имхо, подозрение схемы работы вируса: с некого сайта на машину попадает javascript-сод (который мы впоследствии и прибиваем) который «как-то» умеет цепляться к страницам, просматриваемым в IE. При срабатывании этот javascript-код пытается скачать свою следующую часть, на чем его и ловит IMON от NOD32.



В «итоге»:

мониторит систему NOD32;

на «подхвате», запуск по необходимости: SpyBot, AVG 7.5 free, AVG anti-spyware free, AVG anti-rootkit free, Ad-aware Pro.

Зы: на последок прописал в локальном hosts имана сайтов (один начинается со слова flash, второй – ms.; полный имена можно глянуть в логах NOD32) , с которых вирус пытался загрузиться. Так сказать «на всякий случай».

итоговая добавка к hosts

#hint-1 start
127.0.0.1 flash.958167.com
127.0.0.1 ms.35832.com
127.0.0.1 an.yandex.ru
127.0.0.1 direct.yandex.ru
127.0.0.1 www.liveinternet.ru/ad/
127.0.0.1 ads.sup.com
127.0.0.1 www.liveinternet.ru/cgi-bin/
127.0.0.1 83.222.3.196
127.0.0.1 81.222.128.90
127.0.0.1 engine.awaps.net
127.0.0.1 pics.imho.ru
#hint-1 finish

Еще сию хреню лечит X-Cleaner. Довольно неплохая штука с многочисленными настройками и возможностями по чистке, удалению, проверке.

Он начал прогрессировать ....SUKA - сначала отвалился фаервол -потом при попытке скана компа нодом-я нашёл много чего интересного в Систем32-хотя вчера всё было пусто - нод отказался функционировать загрузив систему на 100% - ну и следом стала умирать винда !

Этот вирус добавлен в базы касперского только 11 января этого года!!! Он его фиксирует, но полноценно не блокирует!