Неудаляемые выирусы и произвольный расход траффика((

Здравствуйте!
Очень прошу помочь мне.
Началось всё где то со вторника.Заметил что интернет траффик улитучивается сам.Может разогнатся и скачать 1 м за 10 сек:'-(
Проверка нод32 нашла только rootkit.agent.DP модифицированый троян в файле ip6fw,и с этим проблема-он не удаляется .Вернее удаляется,самозаменяется виндосом на такой же не заражонный, но после перезагрузки снова появляется вирус. Не знаю ,он ли жрёт траффик или какая-то другая зараза.Прошу вас помоч мне.
Даже щас пишу с выключеным нетом-всё сожрёт же:embarasse

пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime.sys');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('Ip6Fw');
BC_DeleteSvc('msupdate');
BC_ImportAll;
ClearHostsFile;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи...

Так карантин вроде прислал.
Прислал?)
Щас сделаю логи.Их тоже высылать да?

логи прикрепить к сообщению ...

Высылаю логи.

Вот.

А ничего что удалился с концами ip6fw? Он вроде как системный файл? Или я чего не понимаю?

отключите восстановление системы ...
пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
[/code]
повторите лог HijackThis ...

ip6fw -системный ... но он подменяется зловредом .... тот что мы удалили система заменила на чистый...

Высылаю лог. Извините конечно, но ip6fw не появился. Там даже брешь на его месте:?.

Ладно щас я иду спать. Продолжу завтра. Спасибо вам по ходу) Спокайной ночи ,до завтра.

в логах чисто ...
брешm на его месте єто как ... ? дырка на винте ;)

ну ip6fw просто исчез и не появился.
Бешеный расход траффика прекратился.Но чуть чуть расходуется(совсем чуть чуть)
Вроде и раньше так было но я не обращал внимания)
И ещё я прошу меня извинить:перед выполнением последнего лога я забыл отключить восстановление системы.Ни чё страшного или повторить?
И что же всё таки с ip6fw непарится о нём?:?
А так огромное спасибо:)

сейчас отключите восстановление системы ... что бы вытерлись все точки восстановления содержащие зловредов ....

Ну я отключил востановление и включил. Так надо да?
Сейчас почемуто жутко затормозил интернет.Может это изза провайдера. Но может это изза лечения?
И что же всётаки с ip6fw?

лечение к скорости вашего подключения не имеет отношения ....
ip6fw - где вы его хотите увидеть ?

в с/windows/system32/drivers там он был
Надеюсь что это чёт с провайдером(тормозит жутко)
А когда восстановление отключаем надо перезагружать или достаточно отключить и включить?

пуск- выполнить sfc /scannow
достаточно отключит включить

при выполнении этой команды он запрашивает установочный диск,которого у меня нет(

значит перепишите файлик ... он отвечает за виндовый файер ... если вы ним не пользуетесь то это не критично ...

виндовый фаер это брандмауэр?
переписать с другова компа?А он снова на зловред не заменится?