Вирус сжирает интернет трафик

[Баян]

С сайта customer.teliacarrier.com поступает несанкционированый трафик.
Антивирусы проблему решить не помогают.

[Rene-gad]

Скачайте новую версию Хайджека (ссылка в Правилах)!!!
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\administrator\Local Settings\Temp\isp62.tmp\_Setup.dll','');
 QuarantineFile('C:\Documents and Settings\administrator\Local Settings\Temp\Set5E.tmp','');
 QuarantineFile('C:\Documents and Settings\administrator\Local Settings\Temp\setF9.tmp','');
 DeleteFile('C:\Documents and Settings\administrator\Local Settings\Temp\setF9.tmp');
 DeleteFile('C:\Documents and Settings\administrator\Local Settings\Temp\isp62.tmp\_Setup.dll');
 DeleteFile('C:\Documents and Settings\administrator\Local Settings\Temp\Set5E.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Баян]

Вот новые логи

[Rene-gad]

Скачайте новую версию Хайджека (ссылка в Правилах)!!!

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\administrator\Local Settings\Temp\ispFD.tmp\_Setup.dll','');
 DeleteFile('C:\Documents and Settings\administrator\Local Settings\Temp\ispFD.tmp\_Setup.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Баян]

Вот с лог с последней версии Хайджека

[Rene-gad]

Вот с лог с последней версии Хайджека

Так уже лучше - начинаем не только задавать вопросы, но и читать ответы
Софос отключить для выполнения логов не получилось или тоже не дочитали до конца?

[Баян]

Мониторинг софоса отключен но он всеровно сидит в процесах, его закрыть вручную?

Добавлено через 1 минуту

всмысле выгрузить из процесов?

[Rene-gad]

Мониторинг софоса отключен

ОК, выполняйте скрипт и очистите после ребута временные папки и кэш (как написано) , плиз

[Баян]

А ещё такой вопрос у нас тут ещё 60 таких компьюторов нам на каждом "это" прийдется заного проходить?))

[Rene-gad]

А ещё такой вопрос у нас тут ещё 60 таких компьюторов нам на каждом "это" прийдется заного проходить?))

А что, они все заражены ? В принципе -да, но Вы можете почитать тут: http://virusinfo.info/showpost.php?p=159072&postcount=1

[Баян]

все повторно прочистил, мне опять запустить скрипт и пислать логи?

[Rene-gad]

все повторно прочистил, мне опять запустить скрипт и пислать логи?

Скрипт последний прогоните, логи - только Хайджек и syscheck (т.е. начиная от п.10 правил). Какие нибудь проблемы замечаете?

[Баян]

Вот лог, нашет второго пишет что он уже имеется на сервере

Добавлено через 6 минут

И почему теперь у меня не хочет входить в домен?

[Rene-gad]

Вот лог, нашет второго пишет что он уже имеется на сервере

Удалите старые логи через мой кабинет/вложения

[Баян]

Все получилось, спс, вот логи

[Rene-gad]

Все получилось, спс, вот логи

Логи хоть на выставку по компьютерной безопасности . Но на первую пермию не потянут: Service Pack 3 нужно ставить

[Баян]

Что дальше делать?

Хлопушка Дубль 2: Service Pack 3 нужно ставить

Все вирус вылечен?

Логи чисты. Какие проблемы замечаете?

Добавлено через 4 минуты

И нашет остальных компов там можно прописать тотже скрипт или надо проходить туже операцию?) тут их конечно не 60 ну штук 30 в фирме зараженых найдется

[Rene-gad]

И нашет остальных компов там можно прописать тотже скрипт или надо проходить туже операцию?

Ну Вы же не порадуетесь если Ваш врач Вам одинаковые таблетки от расстройства желудка и головной боли пропишет? Каждый ПК - отдельная тема, отдельный диагноз и отдельное лечение.
Под Вашу личную ответственность Вы можете испольаовать АВЗ, как захотите. За последствия мы не отвечаем

теперь не хочет заходить в домен

В какой домен? В локальный? А кто у Вас сисадмин?

[Баян]

Ну тогда спасибо за помошь, только нашет скрипта пожалуста ответь и только 1 проблема, теперь не хочет заходить в домен незнаешь с чем это может быть связанно?

[Баян]

С доменом все норм, а нашет "таблеоток для компов" вирус один и тот же может и тоблетка одна? Можно ли использовать те скрипты на других компьюторах?