Вирус Качает траффик

[Eshenko]

А куда идет передача чего, если интернет не подключен? Бредовый вопрос, извините, но во всем же должна быть логика
Вы же Битторрент установили. Так чему же Вы удивляетесь? Почитайте о принципе торрентного протокола: http://ru.wikipedia.org/wiki/BitTorrent

Вы не так поняли, интернет включен всегда. а передача идёт даже тогда, когда браузер закрыт и когда я не сижу в интернете. Т.е. он включен, но я ничего не качаю и браузер вообще не открываю, но всёже трафик течёт. А битторент, он у меня всегда выключен. Посмотрите всётаки логи, может чего найдётся

[Rene-gad]

Вы не так поняли, интернет включен всегда. а передача идёт даже тогда, когда браузер закрыт и когда я не сижу в интернете.

Для Торрента это нормально

А битторент, он у меня всегда выключен.

O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized

Он у Вас в Автозапуске сидит (судя по логам)

[Eshenko]

Сейчас я битторрент удалил, но всё осталось так же. Но ведь раньше, даже при бит торренте такого не было

[Rene-gad]

Маленький скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{F4D76F09-7896-458a-890F-E1F05C46069F}');
 DelBHO('{0A94B111-4504-4e26-AB05-E61E474AA38B}');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL');
 DeleteFile('C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи от п.10 правил после перезагрузки.

[Eshenko]

Лог

[Rene-gad]

Лог

не тот. Читайте правила от п.10.

[Eshenko]

извините, вот

[Eshenko]

нормальные логи?

[kps]

В логах особо зловредного не обнаружил.
Остатки от того, что удаляли, можете почистить таким скриптом в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\BitTorrent\bittorrent.exe');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DelBHO('FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Выполните пункт 2 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\adsndsv.dll - Backdoor.Win32.Agent.lln (DrWEB: Trojan.Proxy.3363)
  2. c:\\windows\\system32\\equi742.exe - Backdoor.Win32.IRCBot.dsi (DrWEB: BackDoor.IRC.Nite.1