Жрет ТРАФИК

[MArtar]

Какая то шняга жрет инет трафик,
звонил провайдеру говорят, что ломится на сайт take2hosting.com по 53 порту

[MArtar]

Помогите пожалуйста!

[DefesT]

Обновите базы AVZ при помощи автоматического обновления (Файл/Обновление баз)
Отключите восстановление системы
Пофиксите в Hijackthis:

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - Winlogon Notify: reset5c - reset5c.dll (file missing)
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\itcadvapi.dll','');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 QuarantineFile('C:\WINDOWS\System32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winci40.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbh73.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\rtifdh.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\df.sys','');
 DeleteService('seclogonSpooler');
 DeleteService('Winfl62');
 DeleteService('Winci40');
 DeleteService('Winbh73');
 DeleteService('LmHostsose');
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbh73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winci40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfl62.sys');
 DeleteFile('C:\WINDOWS\System32\WinCtrl32.dll');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinCtrl32','DLLName');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены