Утекает траффик 8(

[U_M_A]

Здравствуйте! Начал опять убегать траффик. Проверьте, пожалуйста, логи.

[U_M_A]

при выполнении скриптов был создан карантин. Отправил.

[Гриша]

Отключите Антивирус и Интернет!

Пофиксить

R3 - URLSearchHook: (no name) - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe "
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\smss.exe','');
DeleteService('msupdate');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\svchost.exe');
DelBHO('{53707962-6F74-2D53-2644-206D7942484F}');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('msupdate ');
BC_Activate;
ExecuteRepair(17 );
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21939

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[U_M_A]

Все сделал.

[U_M_A]

Антивирус можно включить?

Добавлено через 3 минуты

При загрузке страницы выскакивает ошибка:

Во время выполнения произошла ошибка.
Запустить отладку?
Строка: 65
Ошибка: "QR_EditorID" - определение отсутствует

и выбор: "ДА" или "НЕТ"

[Гриша]

В логах все в порядке,за исключением:

>> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX

Это вас просили исправить,учитывая вашу систему:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Это себе дороже,советую обновить это дело,иначе скоро к нам вернетесь

Жалобы есть?

[U_M_A]

Я это исправлял %) Жалоб нет. Спасибо!

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\bcqr00001.dta - Trojan.Win32.Pakes.csb (DrWEB: BackDoor.Killgay)
  2. \\bcqr00002.dta - Trojan.Win32.Pakes.csb (DrWEB: BackDoor.Killgay)
  3. c:\\windows\\svchost.exe - Trojan.Win32.Pakes.csb (DrWEB: BackDoor.Killgay)
  4. c:\\windows\\system32\\..\\svchost.exe - Trojan.Win32.Pakes.csb (DrWEB: BackDoor.Killgay)