Что-то качает из интернет

[gss1234]

Помогите вылечить, комп. постоянно что-то качает из интернет, моментально съедает весь выделенный трафик.

[PavelA]

"Восст. системы" надо было отключить. АВЗ оттуда зверье поубивал.

Добавлено через 3 минуты

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\actxprxyto.dll','');
 QuarantineFile('C:\WINDOWS\system32\acctresb.dll','');
 QuarantineFile('C:\Documents and Settings\t\Local Settings\Application Data\microsoft\internet explorer\V0.39.dat','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
RebootWindows(true);
 DeleteFile('C:\WINDOWS\system32\acctresb.dll');
 DeleteFile('C:\WINDOWS\system32\actxprxyto.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
end.

Прислать карантин, сделать новые логи.

[gss1234]

Карантин выслал, логи будут по готовности.

[PavelA]

Подожди делать логи, в скрипте была ошибочка сейчас поправлю.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\acctresb.dll');
 DeleteFile('C:\WINDOWS\system32\actxprxyto.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Добавлено через 2 часа 8 минут

actxprxyto.dll - Trojan-PSW.Win32.Agent.aaq (свежий)
Пришла пора менять пароли.

Trojan-PSW.Win32.LdPinch.dis - еще один вдобавок.

[gss1234]

Качать перестал, на всякий случай сделал логи, высылаю.

[PavelA]

C:\Documents and Settings\t\Local Settings\Application Data\microsoft\internet explorer\V0.39.dat - поискать через AVZ.

Найдется прислать.

ОФФ: У Вас новелловская сеть используется? В наше время это редкость.

[gss1234]

*.dat не было, прислал, на всякий случай с таким же именем *.txt.

А на счет Novell, пока не дают денег на лиценз. WinServ, приходится обходиться тем, что есть.

Еще раз спасибо.

[PavelA]

В файле ничего интересного. Будем удалять:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\t\Local Settings\Application Data\microsoft\internet explorer\V0.39.dat');
ExecuteSysClean;
RebootWindows(true);
end.

Логи сделать после скрипта с п.10