Непрерывный входящий трафик

Посмогите пож разобраться. В последние дни возникла такая проблемка - при подключении к инету даже при отключении Обозревателя (Огнелис) на комп идет непрерывный входящий траф ~1,5 - 3 кБит/сек. У мнея стоит Файрвол Агава (лиц) но и внем не смог увидеть кто потребитель этоко трафа.
При прогоне Dr. Web CureIt! - были убиты 2-а зверя название не записал
При прогоне AVZ - отловлен Trojan-Banker.Win32.Banker.afwk

После всех процедур Агава все равно показывает - тотже поток трафика
Все автообновления во всех приложениях я всегда отключаю
Посмотрите логи мож чето найдется

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\thumbs.db');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

прилагаю логи.
пока траф так и идет =((

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите[/URL] в МВАМ -

[CODE]
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\kr_done1 (Malware.Trace) -> No action taken.

Зараженные файлы:
C:\WINDOWS\system32\kr_done1 (Malware.Trace) -> No action taken.
C:\Documents and Settings\Papa\Local Settings\Temp\oprE076.tmp (Trojan.Agent) -> No action taken.[/CODE]

- Больше плохого не видно

спасибо, но к сожалению проблема осталась

[URL="http://virusinfo.info/showthread.php?t=10025"]почистите мусор[/URL] в системе
- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]

Лог КомбоФикс Прилагаю. КомбоФикс - нужно удалить ? Скорость потока трафа увеличилась до 5 кб/сек :(

Стала вылетать ошибка Generic Host Process for Win32 - обнаружена ошибка

посмотрите пожалуйста логи после всех модификаций и доп вопрос как выкинуть из трея Оповещение системы безопасности Windjws файрвол показывает большую активность EPSON Scan Setup незнаю что это такое у меня Эпсонов вообще нет и небыло и вот это непонятно что c:\e1u2c2f3u7x5.exe

Помогите !!!

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 59 минут[/I][/B][/color][/size]

наверное нарушаю правила но позволю себе напомниться что вопрос не закрыт :(
трафик прет все с большей скоростью

[QUOTE='storno2001;706023']наверное нарушаю правила но позволю себе напомниться что вопрос не закрыт[/QUOTE]Нет, напомитать о себе нужно, темы быстро уходят вниз. Только не пишите, пожалуйста, "ап" :)

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\??.scr','');
QuarantineFile('C:\WINDOWS\system32\31.scr','');
QuarantineFile('C:\WINDOWS\system32\Zsorm.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk42.sys','');
DeleteFile('C:\WINDOWS\system32\Zsorm.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\31.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

И новые логи AVZ

Карантин прикрепил, но есть одно но, пока ждал ответа Я прогнал еще раз CureIT и он похерил
Trojan.AVKill.2315 в следующих файлах:
31.scr, 13.scr, 60.scr, 85.scr, Zsorm.exe, zsorm.exe
так что не знаю окажутся ли они в карантине после выполнения скрипта.

Логи будут чуть позже.
Скачать RSIT по указаной ссылке не получается [B]403 Forbidden[/B]

У меня во вложении

Последние логи

Логи RSIT

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\gff6.exe','');
QuarantineFile('C:\e1u2c2f3u7x5.exe','');
QuarantineFile('C:\Start_.cmd',' ');
DeleteFile('C:\WINDOWS\system32\gff6.exe');
DeleteFile('C:\e1u2c2f3u7x5.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новый лог rsit

карантин отправлен
логи прикреплены

В логах чисто. Проблема устранена?

К сожалению нет. Агава показывает исходящую активность на несколько десятков компов по протоколу ICMP порт ICMP_UNREACH.
Пока создал блокирующее правило трафик упал до 3 кб/с. Буду готовится к переустановке Винды :(
Вопрос такой на других дисках кроме C зараза может быть ???

Давайте взглянем на новые логи AVZ

Посмотрите что то может есть в логах ?

Есть что нибудь ???

Плохого не увидел

Ну тогда можно закрывать

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\e1u2c2f3u7x5.exe - [B]Trojan.Win32.VB.aknk[/B] ( DrWEB: Trojan.Packed.20987, BitDefender: Gen:Variant.Barys.800, NOD32: Win32/Dialer.NGB trojan, AVAST4: Win32:AutoRun-BPN [Wrm] )[/LIST][/LIST]