Лечил - но видимо не долечил

Обнаружил большой расход трафика на скачивание, хотя ничего и не качал (доходило до 500 КБ/сек).
Лечил CureIt-ом. Он нашел вот такую бяку "Trojan.Proxy.18268". В сети по этому трояну почти ничего не нашел. После лечения расход трафика прекратился, но. После появления вот этого:

[IMG]http://s51.radikal.ru/i134/1009/1c/ae401797c55b.jpg[/IMG]

траффик опять начинает расходоваться, правда, не в таких огромных размерах, но все же (10 КБ/сек). И главное идет беспрерывно.
Вот и сдается мне, что оно не долечилось. А вот что делать ... ?

А вот прочитать [URL="http://virusinfo.info/pravila.html"]правила оформления запроса о помощи.[/URL]

Прочитал!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\tbpanel.exe');
QuarantineFile('c:\windows\tbpanel.exe','');
DeleteService('lfjcpv');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
QuarantineFile('C:\WINDOWS\Rcajua.exe','');
QuarantineFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe','');
DeleteFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe');
DeleteFile('C:\WINDOWS\Rcajua.exe');
DeleteFile('C:\WINDOWS\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\WINDOWS\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');
DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_DeleteSvc('lfjcpv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.


- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL]

[B]Olejah[/B], все сделал согласно Вашей директиве.

Лог Гмер получился неполным, кнопку [B]Scan[/B] нажимали?

[QUOTE]Лог Гмер получился неполным, кнопку Scan нажимали?[/QUOTE]
Не-а, не нажимал.
Ибо, этого и не нужно было делать. Он когда нашел эту гадость, то сам спросил - продолжить сканировать, аль нет. Я дал команду продолжить. Гмер чесно, но долго, досканировал до конца, однако, по моему разумению, больше ничего не нашел, т.к. небыло надписей красными чернилами. Далее я, согласно инструкции, той которая не знакомится, нажал кнопку "Save". Выскочил курсор в виде песочных часов и провисел так около 1,5 часа. Я перегрузил комп и проделал операцию еще раз. Результат оказался тот же. Я в третий раз перегрузил комп, но когда Гмер нашел заразу и спросил сканировать ли мне далее, я ответил "Нет". После чего нажал кнопку "Save", получил лог и выслал его Вам.
[B]Olejah[/B], каким образом мне действовать дальше?

- Сохраните текст ниже как [B]1.bat[/B] в ту же папку, где находится [B]ro6j37v9.exe[/B](GMER) и запустите этот батник(1.bat):

[CODE]ro6j37v9.exe -del service pdjah
ro6j37v9.exe -reboot[/CODE]

Компьютер перезагрузится.

После перезагрузки:
- Сделайте новый лог Gmer причём постарайтесь полностью сделать

[QUOTE]Сохраните текст ниже как 1.bat в ту же папку, где находится ro6j37v9.exe(GMER)[/QUOTE]
Ды, на рабочем столе он у меня находится!
Засунуть его в какую нибудь папку?

Запускайте с рабочего стола.

Готово!

Теперь повторите логи АВЗ

Пожалуйста!

Имелось ввиду логи, как в первом сообщении.

Исправил, как в первом сообщении.:yes3:

Выполните скрипт в АВЗ [B]в безопасном режиме[/B] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe');
DeleteFile('C:\WINDOWS\Rcajua.exe');
DeleteFile('C:\WINDOWS\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\WINDOWS\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

- Повторите лог [B]virusinfo_syscheck.zip[/B]

[QUOTE]Выполните скрипт в АВЗ в безопасном режиме -[/QUOTE]
А как, именно?

[URL="http://virusinfo.info/showthread.php?t=9279"]Как загружаться в безопасном режиме (Safe Mode)[/URL]

Знаить так, первое:
инструкция по переводу компа в безопасный режим, ИМХО, не полная. У меня F8 не прокатило, а F5.
Второе:
АВЗ в безопасном режиме отказался работать с данным скриптом
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe');
DeleteFile('C:\WINDOWS\Rcajua.exe');
DeleteFile('C:\WINDOWS\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\WINDOWS\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Вернее работать он начал - но секунд через 20-30 все закрылось, комп сам перегрузился и перешел в нормальный режим. Вторая попытка запустить АВЗ в безопасном режиме, дала тот же результат.
Край.

[QUOTE='drexster;708183']Вернее работать он начал - но секунд через 20-30 все закрылось, комп сам перегрузился и перешел в нормальный режим.[/QUOTE]Ну а новый лог Вы нам сделаете?