Трафик интерната качается сам по себе

Здравствуйте, у меня такая проблема. Трафик качается при малейшем выходе в интернет и даже не знаю что качается и куда, даже скорость скачивания у вируса быстрее чем должно быть. Трафик у меня немного ограничен. Пробовал искать ответ через поисковики, там перешел на сайт, в котором предлагалось скачать программу TcpView и просмотреть на наличе вирусов, то что будет моргать как светофор, значит вирусы и есть, а как с ними бороться не написано. Помогите пожалуста, avast не находит, только базы немного старые, вроде апрель 2010 года, новые обновить не могу, так как что-то лишнее вечно скачивается.

логи прикрепите

Какие логи??? Как это сделать???

[url=http://virusinfo.info/pravila.html]Внимательно прочитать, аккуратно выполнить[/url]

Надеюсь эти файлы надо...???

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\gckcomkaР.exe','');
QuarantineFile('C:\Windows\System32\gckcomkaX.exe','');
QuarantineFile('C:\Windows\System32\gckcomka8.exe','');
QuarantineFile('C:\Users\кот\msgvn.exe','');
QuarantineFile('C:\Users\кот\gckcomkaР.exe','');
QuarantineFile('C:\Users\кот\gckcomkaИ.exe','');
QuarantineFile('C:\Users\кот\gckcomka˜.exe','');
QuarantineFile('C:\Users\кот\gckcomkaX.exe','');
QuarantineFile('C:\Users\кот\gckcomka8.exe','');
QuarantineFile('C:\Users\кот\AppData\Roaming\eysam.dll','');
DeleteFile('C:\Users\кот\AppData\Roaming\eysam.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ftkkkxocq');
DeleteFile('C:\Users\кот\gckcomka8.exe');
DeleteFile('C:\Users\кот\gckcomkaX.exe');
DeleteFile('C:\Users\кот\gckcomka˜.exe');
DeleteFile('C:\Users\кот\gckcomkaИ.exe');
DeleteFile('C:\Users\кот\gckcomkaР.exe');
DeleteFile('C:\Users\кот\msgvn.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaР');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gckcomka˜');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaX');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gckcomka8');
DeleteFile('C:\Windows\System32\gckcomka8.exe');
DeleteFile('C:\Windows\System32\gckcomkaX.exe');
DeleteFile('C:\Windows\System32\gckcomka˜.exe');
DeleteFile('C:\Windows\System32\gckcomkaИ.exe');
DeleteFile('C:\Windows\System32\gckcomkaР.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaР');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaИ');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomka˜');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaX');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomka8');
DeleteFile('C:\Users\кот\csrss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([B]virusinfo_syscheck.zip[/B]; [B]hijackthis.log[/B])

Надеюсь архив virusinfo_syscheck не надо было удалять перед проверкой...

ППЦ, забыл скинуть quarantine.zip, только завтра смогу, т.к. ушел от зараженого бука.

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [gckcomka˜] C:\Windows\System32\gckcomka˜.exe
O4 - HKCU\..\Run: [gckcomka˜] C:\Users\кот\gckcomka˜.exe
O4 - Startup: 2ddi7s6.exe
O4 - Startup: 6ggbgrm.exe
O4 - Startup: n2id5ysnd.exe
O4 - Startup: sn0dnyss.exe
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2ddi7s6.exe','');
QuarantineFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6ggbgrm.exe','');
QuarantineFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\n2id5ysnd.exe','');
QuarantineFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sn0dnyss.exe','');
QuarantineFile('C:\Users\кот\msgvn.exe','');
QuarantineFile('C:\Users\кот\csrss.exe','');
DeleteFile('C:\Users\кот\csrss.exe');
DeleteFile('C:\Users\кот\msgvn.exe');
DeleteFile('C:\Windows\System32\gckcomka˜.exe');
DeleteFile('C:\Users\кот\gckcomka˜.exe');
DeleteFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sn0dnyss.exe');
DeleteFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\n2id5ysnd.exe');
DeleteFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6ggbgrm.exe');
DeleteFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2ddi7s6.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine1.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([B]virusinfo_syscheck.zip[/B]; [B]hijackthis.log[/B])

В HijackThis сделал все как написано, но в папке с программой вместо указаного вами файла, появилась еще и папка Backup, после перезагрузки и она удалилась.

Еще, что-то я не могу закачать quarantine1.zip

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Нет, закачался.

лог старый прикрепили. Сделайте еще логи [B]virusinfo_syscheck.zip; hijackthis.log[/B] и прикрепите к теме

..

подозрительного нет. Что с проблемой?

Проблема осталась, комп сам что-то отправляет и что-то качает с интернета. У меня 3g в стандартной мегафоновской программе видно что отправляет и скачевает, кстати скорость данной отправки и скачивания больше чем скорость интернета на незараженном компьютере.

- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][B]MBAM[/B][/URL]

Я сохранил отчет, который и прикрепил, но попка Logs пустая.

в логе придраться не к чему

Ну и что делать??? Как быть???

попробуйте провериться [URL="http://virusinfo.info/showpost.php?p=648638&postcount=5"]так[/URL]

Ну хорошо, попробую скчать только на выходных, а проверить после них. Эта прога ПО точно не повредит, а то на буке нет резервной копии.

Извените, забыл отписаться, все нормально, это оказывается ПО и антивирус долго обновлялись...))) Даже и не знаю как отблагодарить вас. Спасибо большое за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\кот\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\2ddi7s6.exe - [B]Trojan-Downloader.Win32.Refroso.cfq[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Backdoor.Generic.413661, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\кот\\csrss.exe - [B]P2P-Worm.Win32.Palevo.fuc[/B] ( DrWEB: Trojan.Packed.20312, BitDefender: Gen:Heur.ManBat.1, AVAST4: Win32:Crumpache [Cryp] )[*] c:\\users\\кот\\msgvn.exe - [B]Trojan-Downloader.Win32.Agent.ehrx[/B] ( DrWEB: Trojan.Packed.21552, BitDefender: Trojan.Downloader.JNJX, AVAST4: Win32:MalOb-CS [Cryp] )[/LIST][/LIST]