Неизвестный гад жрет траффик

[pisk]

Subj. NOD32 не лечит. Прошу помощи.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\system32\COMET.DLL','');
 QuarantineFile('C:\Windows\Temp\KYE\Setup.exe','');
 QuarantineFile('C:\windows\system32\ntos.exe','');
 QuarantineFile('C:\windows\System32\Drivers\Dbg00.sys','');
 DeleteFile('C:\windows\System32\Drivers\Dbg00.sys');
 DeleteFile('C:\windows\system32\ntos.exe');
BC_ImportAll;
BC_DeleteSvc('Dbg00');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=28748

Повторите логи.

>> Заблокированы настройки системы Windows Update

Это сделано Вами?

[pisk]

Все сделал.
Не помню, чтобы трогал Windows Update.

[wise-wistful]

ntos.exe - Trojan-Spy.Win32.Zbot.dtx (удалён).
COMET.DLL - поищите при помощи АВЗ--сервис--поиск файлов на диске и вышлите согласно приложения 2 правил.

>> Заблокированы настройки системы Windows Update

АВЗ--файл--Мастер поиска и устранения проблем решите это, если Вы этого не делали.

[pisk]

Добавлено через 4 минуты

С настройками Windows Update решил.
COMET.DLL не могу нигде найти.

[V_Bond]

пофиксите ...

O2 - BHO: CometCursor Class - {1678F7E1-C422-11D0-AD7D-00400515CAAA} - C:\windows\system32\COMET.DLL (file missing)

[pisk]

Сделано

[V_Bond]

больше ничего подозрительного ...

[pisk]

Через пару часов обнаружил, что гад опять жрет траффик. Посмотрите, пожалуйста, может что осталось...

[V_Bond]

ничего плохого не вижу ....
вы в интернете через нокиа заходите ?

[pisk]

В интернет захожу через Стрим.
Для подключения нокии к компу стоит какой-то клиент и все время пытается загрузить обновления. Наверное, это все он виноват...
Понаблюдаю за поведением несколько дней.

За помощь спасибо, сервис шикарный.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.dtx (DrWEB: Trojan.PWS.Panda.9)