Что-то постоянно из Интернета

[FONT=Times New Roman][SIZE=3]У меня проблема, которая уже встречалась тут. [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Не понятно почему у меня сжирается трафик у меня на глазах. Ничего не делаю, а у меня качается что-то. Антивирус Касперского ничего не показывает.[/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]Такая же проблема была здесь: [URL]http://virusinfo.info/showthread.php?t=7568[/URL][/FONT][/SIZE]

[FONT=Times New Roman][SIZE=3]Предупреждаю, я не обладаю глубокими познаниями в компьютере, так что не знаю что значит «лог» (см. ссылку на другую тему [URL]http://virusinfo.info/showthread.php?t=7568)[/URL][/SIZE][/FONT]

в программе AVZ [url=http://virusinfo.info/showthread.php?t=7239] выполнить скрипт : [/url]

[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('c:\soft\progs.exe','');
QuarantineFile('C:\PROGRA~1\KYE\ERGOME~1\KBHook.dll','');
QuarantineFile('C:\PROGRA~1\KYE\ERGOME~1\MMKBD39.dll','');
QuarantineFile('c:\windows\system32\drivers\wtsrv.exe','');
QuarantineFile('C:\WINDOWS\TEMP\21508656.exe','');
QuarantineFile('C:\WINDOWS\TEMP\21508843.exe ','');
QuarantineFile('C:\WINDOWS\TEMP\21508781.exe ','');
RebootWindows(true);
end.
[/code]

После перезагрузки по правилам пришлите файлы.
Файлы будут находиться : Папка AVZ - Quarantine - сегодняшнее число.

Ссылка на вашу тему : [url]http://virusinfo.info/showthread.php?p=92638#post92638[/url]

Одного забыли.
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WService.EXE','');
RebootWindows(true);
end.[/CODE]

Плюс в логе подозрение на РЕ386.

В дополнение, выполните, пожалуйста, еще следующий скрипт: [code]begin
BC_DeleteSvc('PE386');
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, сделайте, в дополнение к тому, что написал drongo, повторный лог лечения - пункт 8 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] лог прикрепите к теме, как вы сделали в первом сообщении.

Эм... не знаю, так ли все сделала, но надеюсь... посмотрите...

И еще... то что добавил PavelA выполнять? ))

А карантин загрузили? (Лечение только начинается :) )

[B]PavelA[/B], вы поставили меня в тупик... как это сделать?
Правда?...
[I]эх, кто создал вирусы?![/I]

[quote=Zzzhot;92674][B]PavelA[/B], вы поставили меня в тупик... как это сделать?
Правда?...
[I]эх, кто создал вирусы?![/I][/quote]
В правилах, Приложение 2, начиная с 5-го пункта, ссылка на тему [url]http://virusinfo.info/showthread.php?t=7643[/url]

Файлы из карантина не дошли. Вы их посылали? То, что PavelA предложил, выполните. Машина будет перезагружена. После перезагрузки запустите AVZ - файл - просмотр карантина - отметьте все файлы и нажмите кнопку "Архивировать". Полученный архив загрузите по ссылке - [url]http://virusinfo.info/upload_virus.php[/url] Ссылка на вашу тему - [url]http://virusinfo.info/showthread.php?t=7643[/url]

Я все сделала, что сказали. Еще раз три файла со скриптами. Архив с карантинными файлами отправлен.
Какие указания дальше?

Из того, что пришло:
C:\WINDOWS\TEMP\21508781.exe Kaspersky 4.0.2.24 Trojan.Win32.Agent.zq :embarasse

1 Для AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\soft\progs.exe','');
DeleteFile('C:\WINDOWS\TEMP\21508781.exe ');
DeleteFile('C:\WINDOWS\TEMP\21508843.exe ');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После перезагрузки посмотреть карантин. Если что-то попадет то прислать.
2 В HijackThis профиксить (запустить, просканировать, отметить строчки,затем нажать Fix Checked)
[CODE]O4 - HKCU\..\Run: [WinUpgrade] "C:\WINDOWS\TEMP\21508781.exe "
O4 - HKCU\..\Run: [WinUpdate] "C:\WINDOWS\TEMP\21508843.exe "
O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\TEMP\21508656.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
[/CODE]
Перезагрузиться, оценить ощущения.;)
Прислать новые логи.
3. Обновить базы Касперского.

[B]PavelA[/B], можно подробнее алгоритм действий в HijackThis?

Нужно запустить программу HijackThis,
запустить проверку системы "Scan", в открывшемся логе сканирования
поставить галочки напротив указанной выше строчек и
нажать кнопку "Fix Checked".
Перезагрузиться
Кстати, очень даже возможно что AVZ все починит сама.

[B]PavelA[/B], первый пункт сделала... в карантине ничего нового не появилось и не исчезло...

А вот со вторым пунктом возникла проблема... нет первый двух строчек в HijackThis, которые вы указале в коде

Хотелось бы все-таки посмотреть на 'c:\soft\progs.exe'
В AVZ Сервис -- Поиск файлов на диске -- Набрать progs.exe в строке поиска. Если найдется, добавить в карантин и прислать.

Насчет строчек в HijackThis. Это AVZ почистил.

[B]PavelA, [/B]progs.exe не найден...

Все выполнила... ощущения... долгова-то грузится при загрузки Винды )) а так нормально

Во вложении новые скрипты

Осталось чуть-чуть.
1. в AVZ Сервис -- Менеджер автозапуска -- найти строчку c:\soft\progs.exe, снять галочку и сверху нажать крестик.
Тоже самое сделать со строчкой про Dr.Web ('C:\Program Files\DrWeb\DRWEBSCD.EXE')
А так вроде с болячками справились.

Да, еще AVZ не нравится C:\Documents and Settings\user1\Мои документы\Курсовая\psyrek.zip
Если знаете, что это такое то прокомментируйте.

[B]PavelA[/B], все сделала что сказали
psyrek.zip - фаил с рефератом, скаченный из нэта... удалить?

Проверьте его антивирусом. Просто AVZ этот файл чем-то не понравился.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\temp\\21508781.exe - [B]Trojan.Win32.Agent.zq[/B] (DrWEB: Trojan.DownLoader.17954)[/LIST][/LIST]