Что то съедает мой трафик.

Уже как вторую неделю постоянно что то поедает мои трафик(пересылает что то куда то) трафик у меня не бесплатный, в связи с этим теперь даже инетом пользоваться постоянно немогу (приходится подключаться и отключаться что бы хоть как то экономить). Прошу помощи так как сам разобраться несмог. Мною с помощью программы AVZ за последние 12 часов было удалено 20 разнообразных вирусов из них были такие как - nso12k.sys, ftxltqs.exe, light-codec5002.exe, popcaploader.dll, cssrss.exe, msauc.exe. Незнаю насколько правильно я всё делал, но на данный момент проблема не решилась.

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Мотылёк\dahbthf.exe \s
O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - C:\Program Files\WebMoney Advisor\wmadvisor.dll (file missing)
O4 - HKLM\..\Run: [Starter] C:\WINDOWS\System32\Starter.exe
O4 - HKLM\..\Run: [enlef] C:\WINDOWS\system32\enlef.exe \u
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\oygvdeypybztp.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\000008AA.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Hdmm52.sys','');
QuarantineFile('C:\Documents and Settings\Мотылёк\dahbthf.exe','');
QuarantineFile('C:\WINDOWS\system32\enlef.exe','');
QuarantineFile('C:\WINDOWS\System32\Starter.exe','');
DeleteFile('C:\WINDOWS\System32\Starter.exe');
DeleteFile('C:\WINDOWS\system32\enlef.exe');
DeleteFile('C:\Documents and Settings\Мотылёк\dahbthf.exe');
DeleteFile('C:\WINDOWS\system32\drivers\Hdmm52.sys');
DeleteFile('C:\WINDOWS\system32\drivers\000008AA.sys');
DeleteFile('C:\WINDOWS\system32\drivers\oygvdeypybztp.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=32010[/url]).
Сделайте новые логи.

1. Отключил восстановление.
2. Пофиксил в HijackThis то, что было прописано.
3. Выполнил скрипт с помощью AVZ. После выполнения скрипта ноут перегрузился автоматически и почему то запустился мастер установки нового оборудования (я не проверял что он хочет установить, а просто закрыл приложение).
4. При подготовке карантина мною было обнаружена недостача 2 файлов таких как - C:\WINDOWS\System32\Starter.exe, C:\WINDOWS\system32\drivers\000008AA.sys. Карантин подготовлен и отправлен - Файл сохранён как 081014_091822_virus_48f4aa2e0c654.zip - MD5 ab4003cbee4f5a4948a41264ce07a9ad.
5. Новые логи выполнены и прикреплены.

P.S. На данный момент трансфера файлов не происходит, что не может не радовать мою измученную душу. Так как только за последние ~18 часов было отправлено неизвестно куда, кем и кому 100мБ. Хотя на протяжении того времени когда начался трансфер и по сегодня были промежутки когда прекращалось поедание инета.

P.P.S Жду дальнейших указаний.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('cvqumahsb');
DeleteFile('C:\WINDOWS\system32\drivers\oygvdeypybztp.sys');
DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('cvqumahsb');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Извиняюсь за задержку с ответом, но по-моему ваш форум лежал.
Выполнил скрипт.
Логи обновил и прикрепил.
Вот уже около восьми часов я наблюдаю за трафиком - ясно, что кроме меня, мой интернет никто не использует. Все работает, как и раньше, до заражения. Только мастер установки нового оборудования после каждой перезарузки хочет что-то выполнить (может быть удалили что-то не то). Посмотрите, пожалуйста, мои новые логи - может где-то еще что-то сидит, но на данный момент, вроде, все в порядке.

в логах ничего плохого

[QUOTE]Только мастер установки нового оборудования после каждой перезарузки хочет что-то выполнить[/QUOTE]
Так вы ему дайте отработать до конца в автоматическом режиме, он и успокоится.

Премного благодарен вам, ребята, за то, что вы есть, за то, что есть люди, готовые помогать в беде. Особенно хотелось бы выразить благодарность тем Хелперам, которые помогли быстро и оперативно решить мою проблему: Bratez - в первую очередь, и Гриша - за то, что помог добить гада.
За последние почти сутки моим трафиком никто кроме меня не пользуется, так что, думаю, проблема решена.

P.S. Ваша помощь для меня неоценима, в связи с этим помог материально развитию вашего форума.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\мотылёк\\dahbthf.exe - [B]Trojan-PSW.Win32.Agent.kyh[/B] (DrWEB: Trojan.Spambot.3554)[*] c:\\windows\\system32\\drivers\\hdmm52.sys - [B]Trojan-Dropper.Win32.Agent.wsa[/B] (DrWEB: Trojan.Sentinel.134)[*] c:\\windows\\system32\\drivers\\oygvdeypybztp.sys - [B]Rootkit.Win32.Pakes.n[/B] (DrWEB: Trojan.Spambot.3548)[*] c:\\windows\\system32\\enlef.exe - [B]Trojan-PSW.Win32.Agent.kyh[/B] (DrWEB: Trojan.Spambot.3554)[/LIST][/LIST]