Подозрение на трояны, идет траффик.

[tj3d]

Посмотрите пожалуйста логи, тормозит компьютер. Если включен фаервол (ZoneAlarm) то выход в интернет происходит через 5-10 минут, после включения модема. Раньше сразу выходил.

Логи сделаны по правилам. В безопасном режиме проверял Др.Вебом
удалил файл ***sk.sys, точное название не помню.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{D6154BBA-8BC1-4E45-BC57-052F774EFE30}\RP186\A0037917.sys','');
 QuarantineFile('C:\Documents and Settings\Tj\Local Settings\Temporary Internet Files\Content.IE5\GJ0LY1EV\724l3[1].exe','');
 QuarantineFile('C:\Documents and Settings\Tj\Tj.exe','');
 DeleteService('WindowsDriver');
 QuarantineFile('C:\WINDOWS\system32\spool.exe','');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('C:\WINDOWS\system32\spool.exe');
 DeleteFile('C:\Documents and Settings\Tj\Tj.exe');
 DeleteFile('crypts.dll');
 DeleteFile('digeste.dll');
 DeleteFile('C:\Documents and Settings\Tj\Local Settings\Temporary Internet Files\Content.IE5\GJ0LY1EV\724l3[1].exe');
 DeleteFile('C:\System Volume Information\_restore{D6154BBA-8BC1-4E45-BC57-052F774EFE30}\RP186\A0037917.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('WindowsDriver');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[AndreyKa]

Перед выполнением скрипта Гриши отключите восстановление системы! См. Приложение 1 Правил.
Установите Adobe Acrobat Reader 9.0 или удалите старый.

[tj3d]

Карантин выслал.
загрузил новые логи.

Акробата переустановлю, спасибо за подсказку. Востановление системы отключил перед исполнением.

Компьютер заметно лучше стал работать, спасибо.
Надеюсь вылечился )

[V_Bond]

пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

больше ничего плохого ...

[tj3d]

Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\tj\local settings\temporary internet files\content.ie5\gj0ly1ev\724l3[1].exe - Backdoor.Win32.KeyStart.ba( DrWEB: Trojan.Click.24602, BitDefender: Trojan.Generic.1439178 )
  2. c:\system volume information\_restore{d6154bba-8bc1-4e45-bc57-052f774efe30}\rp186\a0037917.sys - Rootkit.Win32.Agent.gvv( DrWEB: Trojan.DownLoad.24465, BitDefender: Rootkit.14868 )
  3. c:\windows\system32\crypts.dll - Trojan-Downloader.Win32.Agent.bjtb( BitDefender: Trojan.Generic.1460342 )