Неудаляемые выирусы и произвольный расход траффика((

[Shade]

Здравствуйте!
Очень прошу помочь мне.
Началось всё где то со вторника.Заметил что интернет траффик улитучивается сам.Может разогнатся и скачать 1 м за 10 сек
Проверка нод32 нашла только rootkit.agent.DP модифицированый троян в файле ip6fw,и с этим проблема-он не удаляется .Вернее удаляется,самозаменяется виндосом на такой же не заражонный, но после перезагрузки снова появляется вирус. Не знаю ,он ли жрёт траффик или какая-то другая зараза.Прошу вас помоч мне.
Даже щас пишу с выключеным нетом-всё сожрёт же

[V_Bond]

пофиксите ...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('Ip6Fw');
 BC_DeleteSvc('msupdate');
 BC_ImportAll;
 ClearHostsFile;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи...

[Shade]

Так карантин вроде прислал.
Прислал?)
Щас сделаю логи.Их тоже высылать да?

[V_Bond]

логи прикрепить к сообщению ...

[Shade]

Высылаю логи.

[Shade]

Вот.

[Shade]

А ничего что удалился с концами ip6fw? Он вроде как системный файл? Или я чего не понимаю?

[V_Bond]

отключите восстановление системы ...
пофиксите ...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

повторите лог HijackThis ...

ip6fw -системный ... но он подменяется зловредом .... тот что мы удалили система заменила на чистый...

[Shade]

Высылаю лог. Извините конечно, но ip6fw не появился. Там даже брешь на его месте.

[Shade]

Ладно щас я иду спать. Продолжу завтра. Спасибо вам по ходу) Спокайной ночи ,до завтра.

[V_Bond]

в логах чисто ...
брешm на его месте єто как ... ? дырка на винте

[Shade]

ну ip6fw просто исчез и не появился.
Бешеный расход траффика прекратился.Но чуть чуть расходуется(совсем чуть чуть)
Вроде и раньше так было но я не обращал внимания)
И ещё я прошу меня извинить:перед выполнением последнего лога я забыл отключить восстановление системы.Ни чё страшного или повторить?
И что же всё таки с ip6fw непарится о нём?
А так огромное спасибо

[V_Bond]

сейчас отключите восстановление системы ... что бы вытерлись все точки восстановления содержащие зловредов ....

[Shade]

Ну я отключил востановление и включил. Так надо да?
Сейчас почемуто жутко затормозил интернет.Может это изза провайдера. Но может это изза лечения?
И что же всётаки с ip6fw?

[V_Bond]

лечение к скорости вашего подключения не имеет отношения ....
ip6fw - где вы его хотите увидеть ?

[Shade]

в с/windows/system32/drivers там он был
Надеюсь что это чёт с провайдером(тормозит жутко)
А когда восстановление отключаем надо перезагружать или достаточно отключить и включить?

[V_Bond]

пуск- выполнить sfc /scannow
достаточно отключит включить

[Shade]

при выполнении этой команды он запрашивает установочный диск,которого у меня нет(

[V_Bond]

значит перепишите файлик ... он отвечает за виндовый файер ... если вы ним не пользуетесь то это не критично ...

[Shade]

виндовый фаер это брандмауэр?
переписать с другова компа?А он снова на зловред не заменится?