Постоянно что-то скачивается...

[Nata_Led]

CureIt! нашел трояны...что-то удалил, но проблема осталась. При подключении к Интернет начинает что-то закачивать...

[drongo]

Наташа, не следует с админскими правами в инете гулять
Отключить антивирус, интернет
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Pcouffin.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Mrw83.sys','');
 QuarantineFile('C:\WINDOWS\system32\msftp.dll','');
 QuarantineFile('c:\windows\system32\drivers\spool.exe','');
 QuarantineFile('c:\documents and settings\natasha\local settings\application data\cftmon.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(12);
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=17540

[Nata_Led]

Скрипт выполнила, но проблема осталась...Карантин закачала

[drongo]

Так было задумано

[Nata_Led]

))) И что теперь?

[drongo]

C:\WINDOWS\system32\Drivers\Mrw83.sys- не попал, попробуйте в ручную найти.

Добавлено через 3 минуты

Теперь переходим к лечению:
Выполнить скрипт @ avz:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\drivers\spool.exe');
 TerminateProcessByName('c:\documents and settings\natasha\local settings\application data\cftmon.exe');
 DeleteFile('c:\documents and settings\natasha\local settings\application data\cftmon.exe');
 DeleteFile('c:\windows\system32\drivers\spool.exe');
 DeleteFile('C:\WINDOWS\system32\msftp.dll');
 DeleteFile('C:\Documents and Settings\Natasha\DoctorWeb\Quarantine\connectionservice0.dll');
 DeleteFile('C:\Documents and Settings\Natasha\DoctorWeb\Quarantine\connectionservices.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.

Сделайте новые логи, будем продолжать

--------------------------------------------------------------
Диагноз:
msftp.dll - Trojan-Downloader.Win32.Small.hwc (kaspersky)
spool.exe, cftmon.exe - Backdoor.Win32.Agent.ehg (kaspersky)
connectionservice0.dll, connectionservices.dll - not-a-virus:AdWare.Win32.WebFavoriteSite.c( kaspersky) Был уже удалён cureit

[Nata_Led]

Новые логи...

[V_Bond]

выполните скрипт ...

begin
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Mrw83\0000', 'CSConfigFlags', '1');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Mrw83.sys','');
 BC_DeleteFile('C:\WINDOWS\system32\Drivers\Mrw83.sys');
 BC_DeleteSvc('Mrw83');
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[Nata_Led]

новые логи

[Bratez]

В логах чисто. Какие-то проблемы остались?

[Nata_Led]

вроде все в порядке....спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\natasha\\doctorweb\\quarantine\\connecti onservices.dll - Trojan.Win32.ConnectionServices.o (DrWEB: Trojan.BitAcc)
  2. c:\\documents and settings\\natasha\\doctorweb\\quarantine\\connecti onservice0.dll - Trojan.Win32.ConnectionServices.o (DrWEB: Trojan.BitAcc)
  3. c:\\documents and settings\\natasha\\local settings\\application data\\cftmon.exe - Worm.Win32.Socks.hq (DrWEB: Trojan.DownLoader.4626
  4. c:\\windows\\system32\\drivers\\spool.exe - Worm.Win32.Socks.hq (DrWEB: Trojan.DownLoader.4626
  5. c:\\windows\\system32\\msftp.dll - Worm.Win32.Socks.r (DrWEB: Trojan.DownLoader.44897)