неучтеный трафик, тормозит инет

[jockergd]

Сильно тормозит инет , работать невозможно.Нод32 вирусов ненаходит.Идет трафик на что то .....Помогите если можно

[Гриша]

Можно, только при одном условии http://virusinfo.info/showthread.php?t=1235

[jockergd]

ок

[Гриша]

Отключите антивирус!

Пофиксить

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: MyCentria Internet Mate v1.9 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKCU\..\Run: [DNav] C:\DOCUME~1\jocker\LOCALS~1\Temp\Rar$EX00.031\DNav.exe /AUTO
O4 - HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\DOCUME~1\jocker\LOCALS~1\Temp\Rar$EX00.031\DNav.exe','');
 QuarantineFile('C:\WINDOWS\system32\kavo.exe','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\system32\kavo.exe');
 DeleteFile('C:\DOCUME~1\jocker\LOCALS~1\Temp\Rar$EX00.031\DNav.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[jockergd]

Логи повторил, и профиксил .Вроде делаю по шаблону .

[V_Bond]

в логах ничего плохого ... что с проблемами ?

[jockergd]

с неделю назад начал тормозит инет. В активности показано что помимо принятых , есть еще и отправленые данные.Честно говоря я на это необращал внимая до ттого как вот появились проблемы с инетом .. Курсор при заходе на стартовую страницу все время подгружает что то...И сам просмотр любой страници становится "покадровым".После этого я нашел три файла в над жестком диске в формате блокнота.Которые там недолжны быть.Я их удалял но после захода заново в инет они появлялись снова там.Открыв блокнотом их там нашел ссылку на сайт . Ввел в поисковике и вышел на эту страницу hxxp://roem.ru/2008/05/22/addednews6498/print.Вот собственно после этого я к вам и обратился

[V_Bond]

сейчас проблемы есть ?

[jockergd]

уже нет ...