[решено] Самопроизвольно устанавливаются продукты mail

[grisha_isakov@vk]

Уже 2 раз за неделю самопроизвольно устанавливается mail ( браузер от mail, спутник, mail guard и пр.) и появляется на рабочем столе файлик w1.exe. Антивирусы ничего не находят. Возможно установилось с какой-то прогой. Как извавиться от этого?
-Проверял автозагрузку и службы,
-Сканировал Касперским и HitmanPro,
-Чистил систему и реестр в поиске, по запросу mail/mail.ru,
-Сбрасывал настройки браузеров с AdwCleaner.

Так же нашёл вот это - http://www.securelist.com/ru/descriptions/10122414/Worm.Win32.AutoRun.ceok?print_mode=1

[iskander-k]

Выложите логи в соответствии с этими (http://forum.oszone.net/post-717373.html) инструкциями.

[regist]

+ и появляется на рабочем столе файлик w1.exe. »
Заархивируйте его в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

появления странных exe файлов во всех папках с названием из одних цифр случайно тоже не наблюдаете ?

[grisha_isakov@vk]

regist, наблюдаю и много. Каспер в этом деле слепой на все файлы, но как только просканил Dr. Web LiveCD через boot, всё нашёл и удалил, потом прочистил реестр на запрос mail.ru и после этого зараза пропала и после перезагрузки не восстанавливается.

P. S: Походу HitmanPro обманчив на базы Dr. Web. По всем описаниям это был - Worm.Win32.AutoRun.ceok.

[regist]

grisha_isakov@vk, если по прежнему вам нужна помощь, то выложите логи.

Касперский с настройками по умолчанию не трогает эти файлы, так как они относятся к категории not a virus ad-aware.