постоянный трафик. помогите.

[avgyst]

Доброго времени суток.
Два компа с ХР соединены в сеть и через WinRoute в Internet.
Месяца два назад с компа подключенного к Internet постоянно отправляются и принимаются пакеты данных, причем отправленных пакетов всегда больше. Помогите кто знает в чем проблема.

[PavelA]

КИС и Керио многовато

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethvfbgq.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\illhfovbgrf.sys','');
 DeleteService('cskzclgljhlku');
 DeleteFile('C:\WINDOWS\system32\drivers\illhfovbgrf.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_Importall;
BC_DeleteSvc('cskzclgljhlku');
BC_DeleteSvc('synsend');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Загрузить карантин.

[avgyst]

От КИСа работает только файловый антивирус и проактивная защита иначе Керио не пашет.
После скрипта обмен данных снизился по приему и передаче до 2 бит(если я правильно понимаю) в секунду, было 60 и 70 соответственно.

[PavelA]

http://virusinfo.info/upload_virus.php?tid=35469 - карантин вот сюда отправь, а отсюда удали.

Карантин архивируй через AVZ. (Просмотр карантина - отметить файлы - сверху архивировать) То,что получится загрузить по ссылке.

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ethvfbgq');
 DeleteFile('C:\WINDOWS\system32\drivers\ethvfbgq.sys');
BC_ImportDeletedList;
BC_DeleteSvc('ethvfbgq');

ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

[avgyst]

Вчера время от времени смотрел на трафик, то по 2 бита принимает передает, то по ~20, по ~40, по ~100, по ~200

Удалил карантин

[PavelA]

Я ведь написал куда карантин отправлять. Ну, неужели непонятно?

Все что хотел удалилось. В логах больше проблем нет.
Обновляйте а/вирус и систему.

[avgyst]

Извените, не понял, что карантин в др. место отправлять надо постоянно, теперь буду знать.
Огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\ethvfbgq.sys - Rootkit.Win32.Agent.fji (DrWEB: Trojan.NtRootKit.2472)