Утечка трафика по сети, AVZ не запускается...

День добрый!

Каждый раз при включении сети антивирус выдает сообщение о вредоносном процессе svchost.exe или services.exe. Лечение невозможно.
Запускаю AVPTool : находит и убивает, например -
удалено: троянская программа Trojan.Win32.Agent.goa Модуль: C:\WINDOWS\System32\svchost.exe
будет удалено при перезагрузке компьютера: троянская программа Trojan-Spy.Win32.Goldun.aza Файл: c:\windows\system32\slave.sys

Перезагружаюсь, все повторяется, например так:
удалено: троянская программа Trojan.Win32.Agent.goa Модуль: C:\WINDOWS\System32\svchost.exe

AVK не запускается, качал там где положено, распаковывал правильно, явно заблокирована.

И AVZ_CollectSysInfo из AVPTool работает, но файл не создает.

И, кстати, AVPTool тоже устанавливается не полностью, *.avz файлы не устанавливаются.
Помогите пожалуйста.

pingpong.pif - переименованный спец. AVZ [url]http://rapidshare.com/files/116949749/pingpong.pif.html[/url]
Сделайте логи в нем, базы обновлять не нужно.

Спасибо за переименованный AVZ. Удалось сделать логи.

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:

[CODE]C:\WINDOWS\System32\drivers\dwshd.sys
C:\WINDOWS\System32\drivers\tcpsr.sys
C:\WINDOWS\system32\Drivers\ati1bhxx.sys
[/CODE]

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\dwshd.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ati1bhxx.sys','');
DeleteService('ati1bhxx');
DeleteFile('C:\WINDOWS\system32\Drivers\ati1bhxx.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\drivers\dwshd.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ati1bhxx');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Этих уже не было в живых, видимо раньше вычестил:
C:\WINDOWS\System32\drivers\dwshd.sys
C:\WINDOWS\System32\drivers\tcpsr.sys

Это удалил, вместе с еще десятком клонов:
C:\WINDOWS\system32\Drivers\ati1bhxx.sys

И вроде все утихло, по сети тишина и благодать :)

Так что, большое спасибо всем.

пофиксите
[code]
O20 - Winlogon Notify: cryptlnk - C:\WINDOWS\
[/code]
больше ничего плохого

Пофиксил. Еще раз, спасибо.