вирус жрет трафик, помогите!

что-то много получается по трафику в последнее время, подозрения на вирус, жрущий трафик
помогите, люди добрые!

[url]http://virusinfo.info/showthread.php?t=1235[/url]

[quote=Rene-gad;269972][URL]http://virusinfo.info/showthread.php?t=1235[/URL][/quote]

получаю сообщение:
[B]elef[/B], вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:
[LIST=1][*]Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?[*]Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.[/LIST]

Движок глючит :(
Обязательно выполните пункт 2 правил.
Потом закачайте логи - все в одном архиве - на любой доступный файлообменник и дайте ссылку.

[quote=Rene-gad;270013]Движок глючит :(
Обязательно выполните пункт 2 правил.
Потом закачайте логи - все в одном архиве - на любой доступный файлообменник и дайте ссылку.[/quote]

пункт 2 выполнил, вирусов нет.
ссылка на логи:
[URL]http://filesurf.ru/55661[/URL]

Отключите
- ПК от интернета/локалки
- Антивирус, Ad-Aware и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\system32\msindeo.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Bonjour Service');
DeleteService('KXGWQ');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\WINDOWS\system32\BilComp.dll','');
QuarantineFile('C:\WINDOWS\system32\msindeo.dll','');
QuarantineFile('C:\DOCUME~1\Edward\LOCALS~1\Temp\KXGWQ.exe','');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\DOCUME~1\Edward\LOCALS~1\Temp\KXGWQ.exe');
DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
DeleteFile('C:\WINDOWS\system32\BilComp.dll');
DeleteFile('C:\WINDOWS\system32\msindeo.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('KXGWQ');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

сслка на повторные логи:
[url]http://filesurf.ru/55900[/url]

карантин отослал через ссылку

хочу сказать, что файл BilComp.dll - не вирус, его использует программа мониторинга шлюзов ip-телефонии

[QUOTE=elef;270788]
хочу сказать, что файл BilComp.dll - не вирус, его использует программа мониторинга шлюзов ip-телефонии[/QUOTE]Спасибо, что заметили :) Лучше было бы, если бы Вы сразу предупредили.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O4 - Startup: AutorunsDisabled
[/CODE]

Какие еще проблемы? В логах чисто.
Базы АВЗ нужно обновлять!!!

Сервис Пак 3 поставьте.

[quote=Rene-gad;270894]Спасибо, что заметили :) Лучше было бы, если бы Вы сразу предупредили.[/quote]

извините, что сразу не сказал...

трафик по прежнему сжирается в огромных количествах...

что дальше делать?

[QUOTE=elef;270898]что дальше делать?[/QUOTE]Логи проблем не показывают.
Сделайте так:
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему
Запустите вручную то, что Вам надо и понаблюдайте траффик.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]