Трафик хавается сам(

[globus78]

Здраствуйте, проблема в следующем, во время нахождения в инете что то скачивается и "ест" мегабайты трафика качается и довольно быстро

[rubin]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\yatool.dll','');
 QuarantineFile('C:\DOCUME~1\EC4C~1\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\System32\winload.dll','');
 QuarantineFile('C:\WINDOWS\Tty05.sys','');
 DeleteFile('C:\WINDOWS\System32\winload.dll');
 DeleteFile('C:\DOCUME~1\EC4C~1\LOCALS~1\Temp\winlogon.exe');
 BC_ImportAll;
 BC_QrFile('C:\WINDOWS\System32\svchost.exe:exe.exe');
 BC_DeleteFile('C:\WINDOWS\System32\svchost.exe:exe.exe');
 BC_DeleteSvc('ICF');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=15650

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\System32\winload.dll (file missing)
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\EC4C~1\LOCALS~1\Temp\winlogon.exe
O22 - SharedTaskScheduler: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\System32\winload.dll (file missing)

Platform: Windows XP (WinNT 5.01.2600)

Уже SP3 на подходе, а у Вас вообще сервис паков нет... это ооооочень плохо

[globus78]

у меня в списке логов нет
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\EC4C~1\LOCALS~1\Temp\winlogon.exe
и
O22 - SharedTaskScheduler: COM+ Service - {3C49DDAC-3DA4-4743-AF6C-5974FEAF875C} - C:\WINDOWS\System32\winload.dll (file missing)
что делать?

[rubin]

Повторить логи

Добавлено через 13 минут

C:\WINDOWS\System32\DRIVERS\secdrv.sys - Rootkit.Win32.Agent.pr

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys');
 BC_ImportDeletedList;
 BC_DeleteFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys');
 BC_DeleteSvc('Secdrv');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Вы какой то не такой карантин прислали... перечитайте приложение 3 Правил...

[globus78]

а какие файлы из списка справа(карантина нужно выслать)...я отмечал все

[rubin]

Особенно интересны yatool.dll и Tty05.sys

[globus78]

скинул весь карантин вместе с указанными вами файлами

[Alex_Goodwin]

Указанные файлы в карантин не попали

[globus78]

Загрузил по ссылке http://virusinfo.info/upload_virus.php?tid=15650
карантин именно с этими файлами

[rubin]

Поищите эти файлы вручную через AVZ
yatool.dll и Tty05.sys

Сервис - Поиск файлов на диске

[V_Bond]

в карантине только ини файлы ...
повторите логи ...

[globus78]

нашел вручную файлы Tty05.sys но они некопируются, пишет сообщения: ошибка при копировании, нет доступа
Этого файла на компьютере нет yatool.dll....что делать?

[rubin]

А если попробовать вручную заархивировать с паролем virus?
Попробовать в Safe mode?

[globus78]

да чета вообще ничего с этими файлами сделать неполучается, "недвижимые" какието(

[globus78]

сделал еще раз логи

[V_Bond]

-скачать ...
- отключить антивирус
- оключиться от интернета
tools - wipe/copy file - browse и находим файл C:\WINDOWS\Tty05.sys... - direct file content wiping - do opperation - закрыть программу.. - перезагрузится ...
...
ну и новые логи ...

[globus78]

всё сделал, вот новые логи

[V_Bond]

нужно повторить то-же самое(пост 16) только удалять нужно C:\WINDOWS\Tty05.sys и C:\WINDOWS\Tty05.sys ....

[globus78]

Сделал...но этоже тоже самое. Файл так и неудалился

[V_Bond]

давайте новые логи ....