посмотрите логи

Проверил cureit, avz и nod32 вирусов уже нет, но был огромный траффик за примерно 20 минут показывало около 1,2ГБ... посмотрите логи

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\llgkoy');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\llgkoy\Parameters');
QuarantineFile('C:\WINDOWS\System32\Drivers\U3SDR200.SYS','');
DeleteService('MasdSsdfy');
QuarantineFile('C:\WINDOWS\system32\WHsdfda.exe','');
DeleteService('ssbssfcb');
DeleteService('WinHelp32');
QuarantineFile('C:\windows\system32\WinHelp32.exe','');
QuarantineFile('C:\WINDOWS\system32\vdmbfcr.exe','');
QuarantineFile('C:\windows\system32\regedit32.exe','');
DeleteService('BackGround switch');
DeleteFile('C:\windows\system32\regedit32.exe');
DeleteFile('C:\WINDOWS\system32\vdmbfcr.exe');
DeleteFile('C:\windows\system32\WinHelp32.exe');
DeleteFile('C:\WINDOWS\system32\WHsdfda.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Chkdsk','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

новый лог

[B]Выполните скрипт в AVZ [/B](AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\llgkoy');
QuarantineFile('C:\WINDOWS\system32\dpfnlh.dll','');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteService('ydekrbpc');
QuarantineFile('C:\WINDOWS\system32\02.tmp','');
DeleteService('hlwkxect');
DeleteFile('C:\WINDOWS\system32\02.tmp');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\WINDOWS\system32\dpfnlh.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ydekrbpc');
BC_DeleteSvc('hlwkxect');
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Делайте новый лог.

скрипты выполнил, карантин пустой, новый лог сделаю чуть позже...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\regedit32.exe - [B]Trojan.Win32.Scar.aahv[/B] ( BitDefender: Trojan.Agent.ANUF, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\whsdfda.exe - [B]Trojan-Dropper.Win32.Agent.bgxt[/B] ( BitDefender: Gen:Trojan.Heur.bm0@!tdiaQlb, AVAST4: Win32:Agent-AERY [Trj] )[*] c:\windows\system32\winhelp32.exe - [B]Trojan-Dropper.Win32.Agent.bgvo[/B][/LIST][/LIST]