Вирус - большой исходящий трафик

похоже завелся Вирус - появился большой исходящий трафик

Скачать IceSword. [url]http://uploading.com/ru/files/VVKG3ZDO/1.zip.html[/url]
Запускаем, находим меню File, ищем след. файлы:C:\WINDOWS\system32\WinNt32.dll
C:\WINDOWS\System32\drivers\tcpsr.sys
C:\WINDOWS\system32\Drivers\Ksy06.sys на каждом нажимаем copy сохраняем с другим именем, затем force delete. Подтверждаем для каждого.

после перезагрузки выполняем скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Ksy06.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Ksy06.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

То, что удалили Icesword добавляем в карантин и загружаем сюда.
После этого делаем новые логи.

повторяю логи...



[[color=#CC0000]moderated: Карантин присылается согласно приложения 3 правил![/color]]

Отключите антивирус и интернет!

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:WinNt32.dll,Tbi31.sys,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Tbi31');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Tbi31.sys');
DeleteFile('WinNt32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Tbi31 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи.

новые логи...

Вторая попытка была более успешной. главного ('WinNt32.dll') убили.

Спасибо Вам огромное!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]