Неконтролируемо утекает траффик.

[Jim]

При каждом подключении утекает траффик. При этом незапущена ни одна программа. Антивирусник поставил уже после того как заметил. Он ничего особенного не показал.

[Гриша]

Поздно пить Боржоми,когда почки отказали

Отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dla\tfswctrl.exe','');       
 QuarantineFile('C:\WINDOWS\system32\drivers\Lvu62.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\cologsver.exe','');
 QuarantineFile('C:\DOCUME~1\6EED~1\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\lsass.exe','');
 DeleteService('kkdc');     
 DeleteFile('Lvu62.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\Lvu62.sys');
 DeleteFile('C:\WINDOWS\lsass.exe');
 DeleteFile('C:\DOCUME~1\6EED~1\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\cologsver.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи.

[Jim]

вроде траффик нормализовался. спасибо. но. при выполнении скипта для лесени и сбор данных, происходит сбой. сначала просто закрылось, красным било написано что "невозможно открыть\прочитать файлы" и адрес, тьолком не разобрал слетело.. второй раз вообще выскочила ошибка "violation ... avz.exe"... соответственно второй файл не прилагаю, карантин отправил..

[Jim]

а еще. после перезагрузки был запрос на установку нового оборудования. ??

[Bratez]

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('Lvu62');
BC_Activate;
RebootWindows(true);
end.

Больше ничего плохого не видно.
Какие-то проблемы остались?

Было: Lvu62.sys - Rootkit.Win32.Qandr.ad
ntos.exe - Trojan-Spy.Win32.Zbot.bqf

[Jim]

спасибо за помощь. все работает.
можно еще попростиьб продвинуться во второй теме, которую я создал. спасибо еще раз

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\bcqr00005.dta - Trojan-Spy.Win32.Zbot.bqf (DrWEB: Trojan.Proxy.3211)
  2. \\bcqr00006.dta - Trojan-Spy.Win32.Zbot.bqf (DrWEB: Trojan.Proxy.3211)
  3. c:\\windows\\system32\\drivers\\lvu62.sys - Rootkit.Win32.Qandr.ad (DrWEB: Trojan.Spambot.3202)
  4. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bqf (DrWEB: Trojan.Proxy.3211)