Словил File Downloader

Словил на днях данную бяку. Помогите избавиться. Запускал утилиту get2, после неё окно исчезло,но подозреваю что-то осталось.Логи прилагаю.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\bitaccelerator\bitaccelerator.*','');
QuarantineFile('C:\Program Files\BitAccelerator\BitAccelerator.exe','');
QuarantineFile('C:\WINDOWS\TEMP\~TM20.tmp','');
QuarantineFile('C:\Documents and Settings\Dima\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\tzlmwin.sys','');
QuarantineFile('c:\windows\system32\ati2evxx.exe','');
DeleteFile('C:\Documents and Settings\Dima\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\WINDOWS\TEMP\~TM20.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.exe');
DeleteFile('C:\Program Files\bitaccelerator\bitaccelerator.*');
DeleteFileMask('C:\Program Files\bitaccelerator', '*.*', true);
DeleteDirectory('C:\Program Files\bitaccelerator');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Спасибо! Карантин выслал. Скрипт выполнил,новые логи прилагаю. Теперь куда-то уходит трафик даже при всех закрытых программах использующих интеренет. На модеме постоянная активность. Подозреваю какой-то "левый" процесс. Помогите отловить!!! С другого компа всё нормально.

Пофиксите в HiJack
[CODE]R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe calc.ifo beforemain
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/CODE]

C:\WINDOWS\system32\Drivers\tzlmwin.sys нужно удалить, загрузившись с какого-нибудь LiveCD, например, [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url]

Спасибо большое!!! В HiJack пофиксил трафик теперь не жрёт. Файл tzlmwin.sys не нашёл-наверное Каспер Virus Removal Tool его раньше меня пристукнул!!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\bitaccelerator\bitaccelerator.exe - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.o[/B] ( DrWEB: Adware.BitAcc.12, BitDefender: Adware.Accelerator.R )[*] c:\windows\temp\~tm20.tmp - [B]Trojan-Proxy.Win32.Small.aer[/B] ( DrWEB: Trojan.Botnetlog.124, BitDefender: Trojan.Proxy.MSO, NOD32: Win32/TrojanProxy.Tikayb.A trojan )[/LIST][/LIST]