Trojan.Win32.agent.ady и с ним руткит

Здравствуйте!
Антивирус Касперского обнаружил на локальной машине в сети
Trojan.Win32.agent.ady
Rootkit.Win32.agent.db
Rootkit.Win32.agent.ey
Сеть подключена к Internet постоянно по ADSL.
Вирусы создают файлы .exe в папке Temp (имена состоят из различных цифр), на которые и указывает Касперский
Действия вирусов выражаются в резком увеличении объема входящего и исходящего Internet-трафика.
После удаления зараженные файлы через некоторое время появляются снова.
Помогите, пожалуйста, избавиться от них окончательно.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
BC_QrFile('C:\WINDOWS\System32\drivers\runtime.sys');
BC_QrFile('C:\WINDOWS\System32\drivers\runtime2.sys');
BC_QrFile('C:\WINDOWS\System32\ksys.sys');
BC_QrFile('C:\WINDOWS\System32\iedhwdh.dll');
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\csrss.exe');
BC_DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\runtime2.sys');
BC_DeleteFile('C:\WINDOWS\System32\ksys.sys');
BC_DeleteFile('C:\WINDOWS\System32\iedhwdh.dll');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\csrss.exe');
BC_QrSvc('runtime');
BC_QrSvc('runtime2');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=11488"]этой[/URL] ссылке. Повторите логи.

Карантин загрузила. При его архивировании Касперский ругался на bcqr00005.dat вирусом rootkit.win32.agent.eb
Логи повторяю.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\iedhwdh.dll');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\csrss.exe');
ExecuteSysClean;
RebootWindows(false);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O4 - HKLM\..\Policies\Explorer\Run: [system] C:\WINDOWS\csrss.exe
O20 - AppInit_DLLs: C:\WINDOWS\System32\iedhwdh.dll[/CODE]Повторите логи.

Сделано.
Только пофиксить не пришлось: в логе [B][COLOR=#a52a2a]HiJackThis [/COLOR][/B]после выполнения скрипта AVZ такие строки исчезли.
Логи высылаю.

В логах всё чисто. Проблема решена?

В ночь оставляли сетевого агента - чужих пакетов нет, интернет-трафик на месте.:)
[SIZE=4]Огромное спасибо!!![/SIZE] :D

Советую работать за компьютером под пользователем с ограничеными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!

Удачи!

Закачала файл
070802_111012_virusinfo_files_lexama_46b18354227c5.zip
Надеюсь, пригодится :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\runtime2.sys - [B]Rootkit.Win32.Agent.ey[/B] (DrWEB: Trojan.NtRootKit.321)[*] c:\\windows\\system32\\ksys.sys - [B]Rootkit.Win32.Agent.eb[/B] (DrWEB: Trojan.NtRootKit.248)[*] \\systemroot\\system32\\drivers\\runtime2.sys - [B]Rootkit.Win32.Agent.ey[/B] (DrWEB: Trojan.NtRootKit.321)[/LIST][/LIST]