качает и отправляет в интернет

помогите плиыз...
сам я обычный юзер - в вирусах слабо шарю... проблема возникла где-то с пол-месяца назад... через скачку курсовой сестра закинула какой-то вирус... после этого интернет начал с довольно быстрой скоростью что-то качать... касперский ничего не дал... пользовался многими утилитами... каждый что-то находил и удалял (в том числе и троянов-даунлодеров), однако проблема так и осталась...
после очередного лечения с помощью AVZ, стало немного лучше - теперь качает не всегда.. однако, качает.. бывает по 2-3 кб в сек, бывает и по 150-200 =(

[url=http://virusinfo.info/showthread.php?t=7239]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/url]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\RavMonE.exe','');
QuarantineFile('C:\DOCUME~1\29BF~1.HOM\LOCALS~1\Temp\svchots.exe','');
QuarantineFile('C:\System32\Drivers\meiudf.sys','');
QuarantineFile('C:\System32\Drivers\NDIS.sys','');
QuarantineFile('c:\cp1041.nls','');
QuarantineFile('C:\windows\system32\wplmuryzdbm.dll','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'copy.log');
BC_Activate;
RebootWindows(true);
end.
[/code]
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=9986[/url]........

Далее, прикрепите из папки AVZ файл copy.log к теме . Не вздумайте карантин прикреплять!

карантин отправил

c:\cp1041.nls - SpamTool.Win32.Agent.u
C:\windows\system32\wplmuryzdbm.dll - Trojan.Win32.Agent.afg
по Касперскому

Надо еще загрузить карантин от 23.05 Там ndis.sys лежит.

План лечения:

1. Скачайте [URL="http://slil.ru/24400808"]утилиту восстановления ndis.sys[/URL].
2. Скачайте утилиту [URL="http://www.tacktech.com/pub/winsockfix/WinsockFix.zip"]Winsockfix[/URL].
3. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\29BF~1.HOM\LOCALS~1\Temp\svchots.exe');
DeleteFile('C:\WINDOWS\RavMonE.exe');
DelSPIByFileName('wplmuryzdbm.dll',true);
AutofixSPI;
BC_DeleteFile('C:\windows\system32\wplmuryzdbm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
4. Перезагрузитесь в безопасный режим и запустите утилиту восстановления ndis.sys.
5. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\cp1041.nls');
BC_DeleteFile('c:\cp1041.nls');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
6. После перезагрузки проверьте связь с локалкой и интернетом,
при наличии проблем запустите WinSockFix, затем перезагрузитесь.
7. Сделайте новые логи.

при первом скрипте вылетает:
Ошибка скрипта: Not enough actual parameters, позиция [6:18]

Скрипт поправил, пробуйте снова.

1й скрипт выполнил, а вот утилиту восстановления запустить не смог - при двойном клике комп мгновенно перезагружается... =( до вируса такого не было... после вируса бывает очень редко перезагружается, когда нахожусь в нэте... и когда так же тыкаю на сетапе агнитум аутпоста... =(

Попробуйте вначале удалить файл C:\windows\system32\drivers\ndis.sys
а потом запустить утилиту его восстановления,
все это делать в безопасном режиме.

В любом случае сделайте все что далее по плану.

после удаления ндис.сис не смог настроить интернет (и та прога не помогала)... в итоге решил таки переустановить виндоус... всё вроде в порядке...
но всё равно большое-большое спасибо за то, что откликнулись.. и за AVZ в частности... =)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\cp1041.nls - [B]Virus.Win32.Agent.x[/B] (DrWEB: Trojan.Spambot)[*] c:\\windows\\system32\\wplmuryzdbm.dll - [B]Trojan.Win32.Msnetax.d[/B] (DrWEB: Trojan.Netqv)[/LIST][/LIST]