Огромное необоснованное потребление трафика

[Ижмуртск]

Здравствуйте. Хочу вкратце изложить суть своей проблемы. Надеюсь на вашу помощь
Начинается сие действо не сразу, а по истечении 3-5 минут с момента подключения к интернету(использую vpn-подключение).
Использую антивирус ДрВеб. Наиболее часто находит Trojan.DownLoader.49451 коим заражен файл C:\WINDOWS\system32\WLCtrl32.dll

после удаления либо лечения оного подключение работает, но не работает ни ICQ, не заходит на сайты, не пингует ничего, не качает менеджер закачек.
После перезагрузки появляется заного.


Также считаю нужным сообщить о сообщении, появляющемся при запуске Виндовс о невозможности найти данный файл
C:\WINDOWS\system32\AHTOMSYS19.exe

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\АHTОMSYS19.exe
F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('EXPLORER.EXE','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 QuarantineFile('C:\WINDOWS\system32\АHTОMSYS19.exe','');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\АHTОMSYS19.exe');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportALL;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=20325).
Сделайте новые логи.

[Ижмуртск]

новые файлы

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)

Выполните скрипт в AVZ:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Компьютер перезагрузится.

Ничего плохого больше не видно.

Рекомендуется отключить все что вам не нужно из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[Ижмуртск]

спасибо, стало гораздо комфортнее

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\svchost.exe - Trojan.Win32.Small.and (DrWEB: Trojan.DownLoader.3750
  2. c:\\windows\\system32\\amvo0.dll - Worm.Win32.AutoRun.coi (DrWEB: Trojan.PWS.Wsgame.2387)
  3. c:\\windows\\system32\\amvo1.dll - Worm.Win32.AutoRun.coi (DrWEB: Trojan.PWS.Wsgame.2387)
  4. c:\\windows\\system32\\..\\svchost.exe - Trojan.Win32.Small.and (DrWEB: Trojan.DownLoader.3750