Увеличился тарффик. Kido?

[Timo]

Коллега по работе «поймал» Kido в чужой сети. После этого проблемы, похоже, начались на моем ноуте. Nod32 сработал на Win32/Nuwar. Возникли следующие симптомы: увеличился объем приходящего спама, подвисает мышь, провайдер сообщил о многократном увеличении траффика.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Timo]

Карантин пустой. Выслал новые логи.

[Bratez]

В логах больше ничего подозрительного.


Небольшая уборка мусора:

Пофиксите в HijackThis:

O4 - Startup: desktop(2)(2).ini
O4 - Startup: desktop(2).ini
O4 - Startup: desktop(3).ini
O4 - Global Startup: desktop(2)(2).ini
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: desktop(3).ini

Выполните скрипт в AVZ:

begin
ExecuteRepair(13);
 BC_DeleteSvc('klstm');
 BC_DeleteSvc('ids00102');
 BC_DeleteSvc('ids0005c');
 BC_DeleteSvc('ids00026');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с проблемами?

[Timo]

Пару часов ноут постоял в домашней сети. Проблем не наблюдаю. Обратил внимание что и процессор стал меньше греться. Правда при перезагрузке теперь находит какое-то новое оборудование. Большое Вам спасибо за помощь. А какое "зло" пролезло?