Проблема работы с сетью. Вирус Win32/Conficker.x

Вдруг стал замечать непонятный рост траффика, даже без нагрузки, сбои при работе с сетью (постоянно выкидывает). Позже Nod обнаружил Вирус Win32/Conficker.x. Вроде позже удалил его с помощью программы КК. Проверил Cureit удалил еще 5 троянов. Позже делаю проверку - все чисто. но симптомы остались (жрет траффик, выкидывает с сети). И вот когда сейчас пишу, нод вдруг опять выдал предупреждение о наличии этого вируса.
Надеюсь на помощь.
Ниче не понял, но вдруг появился в логах файл viruifo_cure......... ((((

По conficker-у:
[QUOTE]
Внимание! С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
[B] * Установить патчи, закрывающие уязвимости [URL="http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx"]MS08-067[/URL], [URL="http://www.microsoft.com/technet/security/Bulletin/MS08-068.mspx"]MS08-068[/URL], [URL="http://www.microsoft.com/technet/security/Bulletin/MS09-001.mspx"]MS09-001[/URL] (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).[/B]
* Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
* Отключить автозапуск исполняемых файлов со съемных носителей, запустив утилиту KK.exe с ключом -a.
* Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.[/QUOTE]

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Повторить логи

-скрипт выполнил
-Вирус не прислал, т.к.архив оказался пустым, и не прикрепляется, значит вроде вируса нет.....

Ребята, модераторы, может еще кто-нибудь сможет помочь...? тема немного подвисла по моей вине, Kuzz что-то не появляется.....
Наличие вирусов в системе сейчас не фиксируется... но "кто-то" стабильно жрет траффик каждые секунд 10 по 20 байт, спустя какое-то время разгоняясь....

Там у Вас видно AskTBar, его многие считают Adware.Search.
Если нет серьезной необходимости в нем - удалите.

Anti Trojan Elite - вряд ли он лучше чем нормальный антивирус, а трафик тоже может генерировать

Сделайте логи [URL="http://www.drpbk.dp.ua/cure/mf/game.pif"]этой версией AVZ[/URL]

AskTBar вроде удалил, Anti Trojan Elite удалил еще раньше, на диске от него остался старый хлам, тоже удалил...... его я поставил уже после того, как траффик начал расти... может еще что-нибудь удалим? )))

то что у меня при проверке всегда появляется файл virusinfo_cure весом 1К, вроде пустой, это нормально?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9CB65206-89C4-402c-BA80-02D8C59F9B1D}');
DelBHO('{FE063DB9-4EC0-403e-8DD8-394C54984B2C}');
DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
QuarantineFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL','');
QuarantineFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL','');
DeleteFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

скрипт выполнил.
карантин прислал.

Утечка траффика прекратилась?

к сожалению - нет.

[URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог с помощью GMER.[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[B][URL="http://virusinfo.info/showthread.php?t=4905"]И отключите системное восстановление!!![/URL].[/B]

ссори, исправился...

И что Вы прислали? Мне нужен файл-лог! Почитайте внимательно, как делать [URL="http://virusinfo.info/showthread.php?t=40118"]логи с помощью Gmer[/URL].

прошу прощения....

Ничего подозрительного в логе.

Таким образом, можно сделать вывод о том, что на моем компьютере отсутствуют вирусы и прочие подозрительные файлы?

[QUOTE=Maxg;423618] можно сделать вывод о том, что на моем компьютере отсутствуют вирусы и прочие подозрительные файлы?[/QUOTE]Такой вывод делать не нужно: [I]не найдено[/I] и [I]нет[/I] это не одно и то же.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]