Трояны. Исходящий трафик.Ntoskrnl.exe

дравствуйте. Картина примерно аналогичная [URL]http://virusinfo.info/showthread.php?t=12551[/URL]
[URL]http://virusinfo.info/showthread.php?t=12546[/URL] (в т.ч. пост №3 от natrix).
80% из ваших рекомендаций/скриптов было выполнено. Система почищена основательно.Было полно троянов. Постоянно висящий в процессах iexplore пропал после удаления bot.ini. В итоге наблюдаю бешеный исходящий трафик и произвольную перезагрузку системы. Беспокоит ntoskrnl.exe, mrat56.dll и svchost.exe.
Помогите пожалуйста победить зверя.

Файлы

Доп.

[B][COLOR=Red]Очень плохо! нельзя исполнять чужие скрипты- тем самым вы мешаете лечению и нам тоже.[/COLOR][/B][B]Убрать карантин !!!Когда я его уберу, это будет с нарушением.[/B]

Я немного разбираюсь в компьютерах, знаю, что такое скрипты, лишних движений никаких сделано не было. Если бы не были выполнены некоторые действия, уже бы пришлось делать format c:, система была в критическом состоянии.
Могу я расчитывать на вау помощь?

Читать правила надо внимательней и никогда не спешить. Просто теперь вам и нам труднее придётся.
Ну что же , я слово держу ;)Не хотите читать, будет нарушение.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll','');
QuarantineFile('C:\windows\system32\drivers\Mrat56.sys','');
DeleteFile('C:\windows\system32\drivers\Mrat56.sys');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bot.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Документы\Settings\bot.dll (file missing)
[/code]
Карантин пришлите согласно приложению 3 правил.
Сделайте новые логи.

symavc32.sys - rootkit.agent. Mrat56 отправлен.

выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи...

Был удален через "поиск файлов" AVZ

не вижу больше ничего зловредного ... проблемы остались ?
разберитесь что из этого вам нужно ....
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Спасибо. Пока всё good. Вопросов нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\mrat56.sys - [B]Rootkit.Win32.Agent.it[/B] (DrWEB: Trojan.NtRootKit.371)[/LIST][/LIST]