Троян использует мое подключенте к интернету

[bsexpert]

Поймал троян который использует мое подключение к интернету и гоняет пакеты. Исходящих пакетов у меня в 5 раз больше входящих. Когда троян активирован линия всегда перегружена. Похоже через меня рассылают спам. Еще интересно, что троян активируется, когда никто за компютером не работает и после перезагрузки никак себя не проявляет.

Не могу с ним справиться. Надеюсь на помощь.

[Muzzle]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Installer\1815aa9.msi');
DeleteFile('C:\Documents and Settings\root\Application Data\Microsoft\Installer\{738179D8-3D76-4AFF-A7BE-AEF3B4370CB4}\ARPPRODUCTICON.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие рание в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
Повторите логи.

[bsexpert]

Карантин выслал, а вот логи

[Muzzle]

в логах ничего подозрительного больше нет,проблема исчезла?

[bsexpert]

Спасибо! Благодарю за помощь.
Понаблюдаю теперь за трафиком.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program.exe','');
 QuarantineFile('C:\WINDOWS\pagepromoterbar.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[bsexpert]

Увы, но проблема не исчезла. Сейчас троян опять активизировался и куда-то шлет пакеты по 20 Mb за 15 мин.

Файл C:\Program.exe не существует, но этот путь как-то связан с БД MySQl, я пробовал его фиксить, но тогда MySql не работает.

Повторяю логи при активизированном трояне, может что увидите.

[drongo]

pagepromoterbar.dll я бы убил и посмотрел, как будет без него.
Может это принтер шалит, отключите все его сервисы на время.

[bsexpert]

Удалил, но это не он, и не принтер. Наш системный администратор посмотрел на шлюзе. От меня идет большой SMTP трафик на бесплатные почтовые сервера (mail.ru, yandex.ru и т.п.)

Добавлено через 15 минут
Переустанавливать Винду из-за этих спамеров что-ли?

[Muzzle]

установите фаервол,например Comodo и узнаем кто там у нас шалит
либо в момент активности, пуск--выполнить--cmd и там вводим netstat -ab >c:\virusinfo.txt
и файлик прикрепите к сообщению
PS.но фаервол не повредит.

[Geser]

А к вашему апачу есть доступ снаружи? Мож кто ломанул его и через него рассылает спам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\pagepromoterbar.dll - not-a-virus:AdWare.Win32.Delf.aj