Помогите проблема (файлы вложены)

У меня из компьютера постоянно уходит траффик по ДСЛ. Обновил Нортон. Обнаружил вирус hacktool rootkit в файле iexplorre. Я его удалял, а он после перезагрузки появлялся снова. В безопасном режиме Нортон смог его удалить и еще какие-то вирусы удалил. После очередной перезагрузки этот файл исчез, но траффик все равно идет. Сделал все по вашей инструкции, файлы выкладываю.

И еще хочу добавить. Ставлю Agnitium Firewall свежий, после его установки и-нет вообще перестает работать. Все браузеры пишуть не найдена страница. Раньше было еще так, при отключении подключения ДСЛ, комп перезагружался, но после удаления нортоном вируса, компьютер перестал перезагружаться.

Трафик просто обязан уходить - у вас опасный троян с руткитом. Нортон и Outpost его не убьют ... Выполните следующий скрипт AVZ (Файл/выполнить скрипт):
[CODE]
begin
SearchRootkit(True, True);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Камаз\11309953.dll','');
QuarantineFile('C:\WINDOWS\System32\ipv6mons.dll','');
QuarantineFile('C:\WINDOWS\system32\lzx32.sys','');
QuarantineFile('C:\WINDOWS\system32:lzx32.sys','');
DeleteFile('C:\WINDOWS\system32\lzx32.sys');
DeleteFile('C:\WINDOWS\system32:lzx32.sys');
ExecuteSysClean;
RegKeyDel('HKEY_LOCAL_MACHINE', 'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PE386');
RegKeyDel('HKEY_LOCAL_MACHINE', 'HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PE386');
RebootWindows(True);
end.
[/CODE]
После завершения скрипта компьютер автоматически перезагрузится. После этого повторите логи и пришлите файлы, которые появятся в карантине AVZ согласно правилам.

Скрипт выполнил файлы выкладываю. После скрипта в карантине ничего нет.

Гадюка осталась жить :(
Повторить попытку, что ли? А перезагрузка после выполнения состоялась?

[QUOTE=pig]Гадюка осталась жить :([/QUOTE]
Попробуем посыпать дустом - [url]http://www.uploads.ejvindh.net/Rustbfix.exe[/url]
Скачать, запустить после перезагрузки приложите получившийся лог и 1-й лог из правил.

Запустил rustbfix, вроде бы он помог. Трафик перестал идти. Но до этого он тоже прекращался иногда. Правда перед тем как я его запустил трафик уходил, а после перезагрузки перестал. Если у меня все прошло, то подскажите чем можно предотвратить это в будущем.
Заранее благодарен всем кто мне помогает. Выкладываю все что нашел.

Кстати когда в реестре начинаю искать pe386, то винда выдает ошибку. А если искать через AVZ, то он просто вылетает. Все другие поиски проходят нормально. И еще устанавливаю Agnitium Firewall, и тогда у меня и-нет так и не работает, хотя дома тоже ДСЛ и Agnitium Firewall и все работает.

Нужно выполнить скрипт

[CODE]begin
QuarantineFile('C:\WINDOWS\System32\msvcrt64.dll','');
end.[/CODE]

Прислать по правилам msvcrt64.dll из карантина

msvcrt64.dll выслан по правилам

C:\WINDOWS\System32\msvcrt64.dll - BackDoor.Shellbot (DrWeb)

[CODE]begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\msvcrt64.dll');
ExecuteSysClean;
RebootWindows(True);
end.
[/CODE]

Угу, и повторить логи.

Ну вроде пока все хорошо, правда если установить Agnitium Firewall и-нет перестает работать. Чем защищаться далее. В логах нашел неизвестного перехватчика, что это может быть. Логи приложены.