Лечил - но видимо не долечил

Обнаружил большой расход трафика на скачивание, хотя ничего и не качал (доходило до 500 КБ/сек).
Лечил CureIt-ом. Он нашел вот такую бяку "Trojan.Proxy.18268". В сети по этому трояну почти ничего не нашел. После лечения расход трафика прекратился, но. После появления вот этого:

[IMG]http://s51.radikal.ru/i134/1009/1c/ae401797c55b.jpg[/IMG]

траффик опять начинает расходоваться, правда, не в таких огромных размерах, но все же (10 КБ/сек). И главное идет беспрерывно.
Вот и сдается мне, что оно не долечилось. А вот что делать ... ?

А вот прочитать [URL="http://virusinfo.info/pravila.html"]правила оформления запроса о помощи.[/URL]

Прочитал!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\tbpanel.exe');
QuarantineFile('c:\windows\tbpanel.exe','');
DeleteService('lfjcpv');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
QuarantineFile('C:\WINDOWS\Rcajua.exe','');
QuarantineFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe','');
DeleteFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe');
DeleteFile('C:\WINDOWS\Rcajua.exe');
DeleteFile('C:\WINDOWS\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\WINDOWS\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');
DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_DeleteSvc('lfjcpv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.


- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL]

[B]Olejah[/B], все сделал согласно Вашей директиве.

Лог Гмер получился неполным, кнопку [B]Scan[/B] нажимали?

[QUOTE]Лог Гмер получился неполным, кнопку Scan нажимали?[/QUOTE]
Не-а, не нажимал.
Ибо, этого и не нужно было делать. Он когда нашел эту гадость, то сам спросил - продолжить сканировать, аль нет. Я дал команду продолжить. Гмер чесно, но долго, досканировал до конца, однако, по моему разумению, больше ничего не нашел, т.к. небыло надписей красными чернилами. Далее я, согласно инструкции, той которая не знакомится, нажал кнопку "Save". Выскочил курсор в виде песочных часов и провисел так около 1,5 часа. Я перегрузил комп и проделал операцию еще раз. Результат оказался тот же. Я в третий раз перегрузил комп, но когда Гмер нашел заразу и спросил сканировать ли мне далее, я ответил "Нет". После чего нажал кнопку "Save", получил лог и выслал его Вам.
[B]Olejah[/B], каким образом мне действовать дальше?

- Сохраните текст ниже как [B]1.bat[/B] в ту же папку, где находится [B]ro6j37v9.exe[/B](GMER) и запустите этот батник(1.bat):

[CODE]ro6j37v9.exe -del service pdjah
ro6j37v9.exe -reboot[/CODE]

Компьютер перезагрузится.

После перезагрузки:
- Сделайте новый лог Gmer причём постарайтесь полностью сделать

[QUOTE]Сохраните текст ниже как 1.bat в ту же папку, где находится ro6j37v9.exe(GMER)[/QUOTE]
Ды, на рабочем столе он у меня находится!
Засунуть его в какую нибудь папку?

Запускайте с рабочего стола.

Готово!

Теперь повторите логи АВЗ

Пожалуйста!

Имелось ввиду логи, как в первом сообщении.

Исправил, как в первом сообщении.:yes3:

Выполните скрипт в АВЗ [B]в безопасном режиме[/B] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe');
DeleteFile('C:\WINDOWS\Rcajua.exe');
DeleteFile('C:\WINDOWS\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\WINDOWS\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

- Повторите лог [B]virusinfo_syscheck.zip[/B]

[QUOTE]Выполните скрипт в АВЗ в безопасном режиме -[/QUOTE]
А как, именно?

[URL="http://virusinfo.info/showthread.php?t=9279"]Как загружаться в безопасном режиме (Safe Mode)[/URL]

Знаить так, первое:
инструкция по переводу компа в безопасный режим, ИМХО, не полная. У меня F8 не прокатило, а F5.
Второе:
АВЗ в безопасном режиме отказался работать с данным скриптом
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe');
DeleteFile('C:\WINDOWS\Rcajua.exe');
DeleteFile('C:\WINDOWS\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\WINDOWS\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Вернее работать он начал - но секунд через 20-30 все закрылось, комп сам перегрузился и перешел в нормальный режим. Вторая попытка запустить АВЗ в безопасном режиме, дала тот же результат.
Край.

[QUOTE='drexster;708183']Вернее работать он начал - но секунд через 20-30 все закрылось, комп сам перегрузился и перешел в нормальный режим.[/QUOTE]Ну а новый лог Вы нам сделаете?

[QUOTE=Venus Doom;708194]Ну а новый лог Вы нам сделаете?[/QUOTE]
Дык, а как же я его сделаю, если оно недосканирывает до конца?

[QUOTE='drexster;708217']Дык, а как же я его сделаю[/QUOTE]Ну Вы же делали первый раз. (я имею ввиду логи по правилам)

Выполните скрипт в обычном режиме и предоставьте новый лог

[QUOTE=Olejah;701505]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe');
DeleteFile('C:\WINDOWS\Rcajua.exe');
DeleteFile('C:\WINDOWS\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\WINDOWS\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE][/QUOTE]
А можно человеческим языком объяснить, что этот скрипт делает?

Ничего страшного, Вы будете выполнять или нет?

Я его уже выполнил, на свою голову.
Вы на вопрос ответьте.

Почему на свою голову? По человечески - скрипт удаляет зловредов и задания планировщика, которые этот зловред создал.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Давайте так - выполните скрипт в обычном режиме, я его подправил, а потом сделайте новые логи -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Yura\LOCALS~1\Temp\Rjd.exe');
DeleteFile('C:\WINDOWS\Rcajua.exe');
DeleteFile('C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[QUOTE]Почему на свою голову?[/QUOTE]
Да потому, что у меня исчезли куки и закладки со всех браузеров.
Но куки - хер с ними!
А что мне тепреь делать с пропавшими закладками?

Не, это Вы зря на скрипт грешите, не делал он ничего такого.

Смотрите сами.
Сегодня я целый день был занят хоз.работами по дому. Думаю, пока я буду хозяйством заниматься, поставлю комп на сканирование. Отключил его от сети, позакрывал все окна, перешел в безопасный режим, загрузил АВЗ, открыл скрипт, включил выполнить. Через ~ 20 сек комп перегрузился и перешел в нормальный режим. Но видно было, что он недосканировал. Я повторил операцию еще раз. Та же песня. Включил Инет и запостил сообщение, и сразу же заметил, что отсутствуют куки, но внимание этому не придал, т.к. и сам их часто чищу. Смотрю на мой пост никто не отвечает, выключил комп и пошел работать. Потом в обед опять зашел в Инет и ответил на сообщение. Снова выключил, и работал по дому до вечера.
Вечером решил пробежаться по ресурсам - открываю закладки, а они пусты. Пересматриваю все браузеры - аналогичная картина.
За комп никто кроме меня не садился.
Вопрос!
Куда делись закладки?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]