вирус скачивает через другие процессы

четкой систематичности не уловил, заметил только что начинает качать во время активного использования интернетом. например сейчас ~100б\с, во время закачек и т.п.; если запустить онлайн игру - качает всегда, другую онлайн игру - никогда.
в мониторе ресурсов заметил странную заинтересованность разными прогами сервером serial.alcohol-soft.com;
оказалось это с ним идет интенсивный обмен в 15-40 кБ\с
[IMG]http://savepic.ru/2041969.jpg[/IMG]
занимает всю ширину моего узкого канала;
качает даже через сервис апдейта аваст;
может качать 2 минуты после убития процесса.

сделал полную проверку авастом - ничего.
скачал кюрит, поставил на ночь - утром небыло и 20%, у меня комп набит

хлп

Если подозреваете у себя заражение, тогда выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL].

прогнал с кьюрит, нашлось:
D:\Games\warcraft utilities\War3ModelEditor\GarenaM4ST3R\DATA\DLL\LadderChecker.dll інфікований Trojan.MulDrop1.16490 - видалений
D:\Games\warcraft utilities\GM\DATA\DLL\WarKey.dll , можливо, інфікований BACKDOOR.Trojan

с авз были некие проблемы - он у меня почему то на англ и указанных скриптов не нашлось, но методом проб все-таки удалось добыть два лога

обмен данными с алкоголь-софт прекратили все кроме скайп.ехе
теперь все скачивается и аплодится на мой комп :megalol:
в Network Activity в графе Adress пишет имя моего компьютера и только скачивает с неплохой скоростью

бамп
помогите, умоляю

В AVZ выполните скрипт:

[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('H:\x.exe','');
BC_ImportAll;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

сразу после отчета удалил H:\x.exe и отключил авторан. это не тот вирус, т.к. он на флэшке, которой я редко пользуюсь, а проблема осталась.
вроде пингует алкоголь теперь только скайп, но это не мешает.
наибольшая проблема сейчас при скачивании, в среднем треть канала занимает скачивание с адрессы с именем моего компа. особо жестоко в одной игре, при запуске качается во всю при родном обмене данными с сервером парудесят байт.

Кроме этого файла плохого не увидел.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

удалил аваст, поставил comodo is
запустил проверку компьютера, нашлось около 30 опасных, с них больше половины - кейгены. все остальные с тегами неопознанных и прочих зловредов по возможности удалил. поставил соединения только по разрешению.
ничего не изменилось.

теперь заметил четкую систематичность: скайп слегка связывается с алкоголем и компом; одна новая игруха качает во всю только с компа; другая, старая, - только с алкоголя, примерно 1 кБ\с, но лаги доставляет; с браузером не могу определиться.

бтв, за час сидения в нете файрвол блокирует около 70 вторжений, это норм?

скрипт выполнил, но лог нигде не появился, только спустя некоторое время комодо заругался на c\users\user\appdata\local\temp\avz_2580_2.tmp
авз качал по ссылке с правил.

и еще.
во время написания сего поста в один миг неизвестным образом в поле ввода вставился текст
[QUOTE]еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуые[/QUOTE]
что какбы со сменой раскладки на англ можно перевести как testtesttesttest
...
у меня параноидальные приступы, боюсь выходить на улицу.

[QUOTE='fat_denim;749948']и еще.
во время написания сего поста в один миг неизвестным образом в поле ввода вставился текст[/QUOTE]
не бойтесь. Это тест от AVZ.
[QUOTE='fat_denim;749948']бтв, за час сидения в нете файрвол блокирует около 70 вторжений, это норм?[/QUOTE]
это возможно.

[QUOTE='fat_denim;749948'] спустя некоторое время комодо заругался на c\users\user\appdata\local\temp\avz_2580_2.tmp[/QUOTE]
это подозрения комодо.
Алкоголь не пробовали удалить на время?

удалил, перезагрузился, без изменений

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] h:\\x.exe - [B]Worm.Win32.VBNA.b[/B] ( DrWEB: Win32.HLLW.Autoruner.25850, BitDefender: Win32.Worm.VB.NZJ, NOD32: Win32/AutoRun.VB.RU worm, AVAST4: Win32:VB-PTV [Wrm] )[/LIST][/LIST]