Непонятно куда улетает Интернет-траффик

Непонятно куда улетает Интернет-траффик: инетернет у нас только платный и небезлимитный. Вчера я обнаружила, что за последние два дн расход интернет-траффика превышал мою обычную дневную норму "расхода" интернета приблизительно в 50 раз.
Обратилась в службу техподдержки - они сказали, что, очевидно, у меня сидят вирусы, проверила компьютер с помощью AVZ, как указано на сйте.
Возможно, Вы можете подсказать, что из найденного можно удалить?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

кстати, а где тут функция прикрепления логов??

Расширенный режим-управление вложениями.

[QUOTE=Julieobu;743457]Непонятно куда улетает Интернет-траффик

[SIZE=1][COLOR=#666686][B][I]Добавлено через 5 минут[/I][/B][/COLOR][/SIZE]

кстати, а где тут функция прикрепления логов??[/QUOTE]


О! Разобралась со вложениями...

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-0590652794-0034557856-395986649-1568\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0590652794-0034557856-395986649-1568\nissan.exe');
DeleteFile('explorer.exe,C:\RECYCLER\S-1-5-21-0590652794-0034557856-395986649-1568\nissan.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Обновите базы AVZ[/B]

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]

карантин сейчас пришлю. а логи через 15 мин в следующем сообщении. Так ведь можно ???

Вот архив из AVZ, архив gmer ща сделаю.

А вот и gmer. Что-то он у меня нашел...какую-то активность... ох, как же это все страшно... фильмы ужасов надо про компьютерные вирусы снимать, ан е про зомбаков. Помогите, пожалуйста, разобраться, что там удалять, чтоб комп вылечить

выполинте [URL="http://support.kaspersky.ru/wks6mp3/error?qid=208636215"]http://support.kaspersky.ru/wks6mp3/error?qid=208636215[/URL]
kk.exe сохраните в C:\

kk.exe запускать с ключом kk.exe -l report.txt (пуск- выполнить-cmd. В cmd - C:\kk.exe -l report.txt)

report.txt будет находиться там, где kk.exe . Его к сообщению прикрепите.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

лог gmer переделайте после этого

отправлю отчет в следующем сообщении с результатами проверки kk.exe, а чуть позже дальше - результат gmer

вот kk.exe отчет

Сохраните приведённый ниже текст в файл [b]cleanup.bat[/b] в ту же папку, где находится 79w4mkgp.exe (gmer)
[CODE]79w4mkgp.exe -del service svsce
79w4mkgp.exe -del service ynywk
79w4mkgp.exe -del file "C:\WINDOWS\system32\lfnryl.dll"
79w4mkgp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ynywk"
79w4mkgp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\svsce"
79w4mkgp.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ynywk"
79w4mkgp.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\svsce"
79w4mkgp.exe -reboot
[/CODE]И запустите сохранённый пакетный файл [b]cleanup.bat[/b].
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

Товарищи? а это поможет? избавится от вирусов? Или это поможет вам еще лучше на еще более высоком уровне проанализировать то, что происходит?
В общем, это вряд ли возможно, поскольку все последние попытки запустить gmer не увенчались успехом - компьютер жестко зависал, и его не спсала никакая перезгрузка. Раз 10 не спасала...
Собственно, сейчас он тоже чувствует себя не очень, ну, например, отказывается проигрывать медиафайлы (жутко хрипит и тормозит)...
короче, пока стало существенно хуже ;)
Ваши комментарии?
Что делать-то будем?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

а мой комп не умрет окончательно? ощущение, честно говоря, глобального прикола, когда на сообщения отвечает машина... сейчас попробую... но не факт, что получится

[QUOTE='Julieobu;744766']а мой комп не умрет окончательно?[/QUOTE]Не знаем, но мы делаем всё, что можем.
Не нужно было допускать заражения
Лог делайте.

Кстати, а где отключается файрвол? имеется ввиду файрвол на моем компьютере или еще нужно провайдеру позвонить и отключить еще и у них?

Ну, что ж логи я сделала. пусть и не с первой попытки )))... Правда, наверное, это не сильно поможет: у меня нет, как оказалось, панели восстановления, и установочного диска винды тоже (

c:\windows\regedit.exe проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url]
Ссылку на результат проверки сообщите

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::

Driver::
ynywk
svsce

NetSvc::
ynywk
svsce

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]