При подключении к инету идет исходящий трафик и периодический ребут.

Здравствуйте. Имеется комп с выходом в инет по dialup. Windows XP Home SP1.
При скане nod32 обнаружил два-три вируса, успешно их удалил.
Также мною был заменен файл winlogon.exe с дистриба windows, так как через него загружалась одна dll которую nod32 никак не мог удалить. Теперь всё работает, никакие вирусы никак себя не выдают, НО при подключении к инету и запуске Internet Explorer или Outlook Express начинает идти исходящий траф (в минуту до 500 Кб набегает). Даже если потом позакрывать все программы, траф идет до тех пор, пока не разорву подключение. Также по словам пользователя (комп не мой, просто привезли посмотреть что с ним) при подключении в инет комп иногда перегружается (без всяких сообщений, предупреждений, как если нажать на reset). Сам пока перегрузки не наблюдал. Проверил комп nod32, DrWeb CureIt. Ничего криминального они не нашли. В соответствии с правилами выкладываю логи и надеюсь на советы...

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\WINDOWS\System32\khooker.exe','');
QuarantineFile('Sds35.sys','');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Скрипт выполнил, файлы выслал...

В карантин ничего не попало. Поищите с помощью AVZ файл [B]Sds35.sys [/B]и пришлите согласно приложению 2 правил. Если найти не удастся, попробуйте перед поиском выполнить стандартный скрипт #1 (антируткит).

Спасибо, проблема не актуальна. Проще оказалось винду с образа переставить.

Ждем вас вскорости вместе с вашими Windows XP SP1 обратно ;)

Очень ждём :)
Рекомендую обновить систему до SP2 +все последующие критические обновления.
Так же рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи!

[quote=IMagus;126852]Спасибо, проблема не актуальна. Проще оказалось винду с образа переставить.[/quote]
Очень жаль, т.к. [B]Sds35.sys [/B]судя по всему, - свеженький зловред, хотелось поиметь образчик и прецендент практического лечения...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]