Проблемы после вируса а может и с ним

[FONT=Times New Roman]Помогите. Описание.[/FONT]
[FONT=Times New Roman]Установлен актуальный КИС2009 со всеми обновлениями. При работе в Интернете КИС внезапно начал помещать внезапно-загружаймые файлы в группу слабые ограничения (setup.exe, e.exe, rdl11.tmp.exe). Почти сразу КИС обнаружил и удалил вирус Trojan.PSW.Win32.Ldpinch.zie . Выйдя мгновенно из интернета, включил полную проверку, в результате больше ничего ненайдено. Перезагрузился в безопасный режим, начал сканировать AVZ. AVZ нашел по пути C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\TemporaryFiles\temporaryFolder\bases\av\kdb\i386\ForDiff\base167.kdc.y-d вирус Trojan.FormatC.d . Далее начал сканировать Cureit. Cureit нашел по C:\Documents and Settings\Администратор\DoctorWeb\Quarantine\A0010214.exe/data1134 инфицирован Trojan.PWS.Banker.28817 >>C:\Documents and Settings\Администратор\DoctorWeb\Quarantine\winamp553_pro_ru-ru.exe/data1134 инфицирован Trojan.PWS.Banker.28817 . После удаления вирусов проверил все, этими же способами. Вирусы не найдены.[/FONT]
[FONT=Times New Roman]Но остались проблемы: при подключение интернета каждые 3-7 секунд сообщение КИС - СЕТЕВАЯ АТАКА, далее попытка загрузки с узлов интернета каких-то файлов, провалы (паузы) на открытых страницах (ранее не было), идет много трафика, подозрение AVZ. Троян ремувер ничего не находит. Спасибо.[/FONT]

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

скрипт выполнил,карантин выслал, направляю логи

- Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.

Все проделал как вы сказали, но в карантине ничего нет справа (пусто). Логи прикладываю.

И не должно было быть - я просто добил Trojan-PSW.Win32.WebMoner.gt, который Вы пытались удалить с помощью скрипта хелпера V_Bond.
Кстати - новая зараза. А про карантин написал по инерции - Вы уж извините.
Всё, больше ничего вредоносного не видно. Что с проблемами? Кстати, сетевые атаки - не в счёт, они не свидетельствуют о заразе на Вашем компьютере, скорее - о заразе, которая Вас окружает ;)

Да только что карантин проверил на сайте КАВ, он нашел этотже. Обновился. Проверяю этот карантин на своем компе, а он его не находит. Это как понять?
А msvcrt57.dll это библиотека от какого-то ПО или чисто вирус?
Работает стабильно. Сетевые атаки долбят тоже стабильно.

Файл avz00001.dta видите? Попробуйте его в avz00001.dll переименовать :)

Зашел в папку и не успел переименовать. КИС увидел, детектировал и удалил.

Миссия выполнена [img]http://fc01.deviantart.com/fs12/i/2006/274/c/4/_cowboy__by_sereneworx.gif[/img]
Вы можете отблагодарить хелперов, которые Вам помогли, добавив им отзыв, а также и весь проект VirusInfo вот [URL="http://virusinfo.info/showthread.php?t=3519"]тут.[/URL]
Рекомендуется изменить все используемые пароли, поскольку теоретически зловред мог их отправить злоумышленникам. Также, рекомендуется провести полную проверку системы антивирусом.
Установите все последние [URL="http://update.microsoft.com]обновления системы Windows[/URL] и используемых программ.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\msvcrt57.dll - [B]Trojan-PSW.Win32.WebMoner.gt[/B] ( DrWEB: Trojan.DownLoad.5244 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]