Огромный исходящий траффик

Админ сказал, что с моей машины идёт огромный исходящий траффик. Плюс утилитка bwmeter засекла некую активность в ночное время.
В эту ночь с 21.00 по 5.00 ежечасно исходящий траффик ~500Кб, входящий ~70+Кб. До и после окончания этого промежутка соотношение траффика каждый час 40Кб:10Кб. Меня в это время на работе не было, компьютер был включен, запущены были обычные ежедневные приложения.

Прошу помощи, Благодарю заранее.

Ваш админ прав ;)
1.Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\cctray\cctray.exe','');
QuarantineFile('c:\windows\system32\inetsrv\inetinfo.exe','');
QuarantineFile('C:\WINDOWS\system32\msindeo.dll','');
QuarantineFile('C:\WINDOWS\WindowsSecurityUpdate.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\Program Files\CCTray\SerialPort.dll','');
DeleteFile('C:\WINDOWS\WindowsSecurityUpdate.exe');
DeleteFile('C:\WINDOWS\system32\msindeo.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

2.Пофиксить в HijackThis следующие строчки- если будут такие ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]
O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\system32\msindeo.dll
O4 - HKLM\..\Run: [Security] C:\WINDOWS\WindowsSecurityUpdate.exe
O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\system32\msindeo.dll
O23 - Service: Windows Audio AudioSrvRasAuto (AudioSrvRasAuto) - Unknown owner - C:\WINDOWS\system32\lr87.exe (file missing)
O23 - Service: Secondary Logon seclogonwuauserv (seclogonwuauserv) - Unknown owner - C:\WINDOWS\system32\accservf.exe (file missing)[/code]

3.Сделайте новые логи после лечения и присоедините к следующему сообщению.

Сделал всё, как велели.
Запрошенные файлы из карантина послал чуть ранее.
В аттаче последние логи.

msindeo.dll = [url]http://virusinfo.info/showpost.php?p=125222&postcount=238[/url] ;)
Плохо фиксили , 023 особенно надо, сказано : [url]http://virusinfo.info/showpost.php?p=80604&postcount=2[/url]
[code]
O23 - Service: Secondary Logon seclogonwuauserv (seclogonwuauserv) - Unknown owner - C:\WINDOWS\system32\accservf.exe (file missing)
O23 - Service: Windows Audio AudioSrvRasAuto (AudioSrvRasAuto) - Unknown owner - C:\WINDOWS\system32\lr87.exe (file missing)
[/code]

C:\WINDOWS\system32\drivers\oreans32.sys сохраните в укромном месте9лучше в архиве под паролем), а из нынешней папки удалите. если все программы будут работать стабильно- то можно удалить совсем.

да, я уж после отправки заметил, что эти пункты не пофиксились.
простой останов сервисов, кстати, не помог. пришлось сделать руками disable, только тогда пофиксилось.

файл oreans32.sys убрал в архив

остался последний вопрос: что делать с msindeo.dll? он уже прибит? или надо ещё что-то сделать дополнительно?

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('seclogonwuauserv');
StopService('AudioSrvRasAuto');
BC_DisableSvc('seclogonwuauserv');
BC_DisableSvc('AudioSrvRasAuto');
BC_DeleteSvc('seclogonwuauserv');
BC_DeleteSvc('AudioSrvRasAuto');
BC_DeleteFile('C:\WINDOWS\system32\accservf.exe');
BC_DeleteFile('C:\WINDOWS\system32\lr87.exe');
BC_Activate;
RebootWindows(true);
end.[/CODE]Повторите логи.

Скрипт выполнил, прикладываю логи

Всё нормально. Проблема решена?

[quote=Maxim;125640]Всё нормально.[/quote]

тьфу-тьфу-тьфу

[quote=Maxim;125640]Проблема решена?[/quote]

надеюсь, что да.

Спасибо огромное за помощь.

Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\msindeo.dll - [B]Trojan-Spy.Win32.Goldun.pc[/B] (DrWEB: Trojan.PWS.GoldSpy)[/LIST][/LIST]