Трафик хавается сам(

[PavelA]

Два раза кликнуть на иконку симантека. Посмотреть раздел "плановый осмотр". Если там есть какой-нибудь осмотр, то его пока удалить.

[globus78]

Осмотр то как раз идет какойто, при каждом запуске, но вот как его остановить я чтото немогу найти(

[PavelA]

Искать в трее, около часов, иконку Симантекa (желтый щит) . Далее по №41.

Если удастся выполнить, то при послед. перезагрузке будет тишина.

[globus78]

Антивирус отключил, перезагрузил комп, проблема осталась...попробовал выполнить скрипты в AVZ сканирование длилось часов 15(обычно 30 мин) после чего комп завис намертво так и не окончив процесс сканирования. В диспетчере задач в списке процессов есть да IEXPLORE.EXE которые на пополам хавают все ресурсы, причем при завершении работы одного, второй начинает один хавать 100 % рессурсов. Завершаю оба- комп работает нармально, нагрузка исчезает, что делать? Могу сделать логи без этих процессов

[PavelA]

Надо бы с ними. Будет больше и-ции для размышлений.

[Bratez]

Можно сделать так как написано тут:
http://virusinfo.info/showthread.php?t=10387
только в обычном режиме, с вашими процессами.
Времени займет немного, а информации думаю хватит.

[globus78]

вот, сделал полные логи

[akok]

Даа это нечто, или глюк?

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

А вы батенька экстремал?

Добавлено через 4 минуты

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\winacusb.sys','');
 QuarantineFile('C:\WINDOWS\System32\spools.exe','');
 QuarantineFile('C:\WINDOWS\System32\mmsvc32.exe','');
  DeleteFile('C:\WINDOWS\System32\spools.exe');
 BC_Activate;
 BC_ImportALL;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .

[globus78]

Всё сделал, проблема осталась, карантин закачал по ссылке http://virusinfo.info/upload_virus.php?tid=15650

[V_Bond]

C:\WINDOWS\System32\spools.exe DR/Delphi.Gen
C:\WINDOWS\System32\mmsvc32.exe DR/Delphi.Gen
C:\WINDOWS\System32\DRIVERS\winacusb.sys чистый
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\mmsvc32.exe');
 BC_Activate;
 BC_ImportALL;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи

[globus78]

готова

[V_Bond]

IWPORT.SYS попробуйте найти при помощи авз ... и прислать по правилам ....

[globus78]

поиск не дал результатов(

[V_Bond]

тогда не вижу больше к чему придраться ....
какие-то проблемы остались ?

[globus78]

да нет, всё вроде норм, уже ничего нетормозит.
Огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 123
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\secdrv.sys - Trojan-Downloader.Win32.Diehard.dr (DrWEB: Trojan.NtRootKit.497)
  2. c:\\windows\\system32\\mmsvc32.exe - Trojan-Dropper.Win32.Agent.dju (DrWEB: Win32.HLLW.Autoruner.1029)
  3. c:\\windows\\system32\\spools.exe - Trojan-Dropper.Win32.Agent.dju (DrWEB: Win32.HLLW.Autoruner.1029)