Постоянно загружена сетевуха есть подозрение

[andrson]

Здравствуйте! Проблема такова - через сетевуху постоянно что-то прокачивается
тоесть непрерывно, никакой антивирус с обновлениями не помогает хотя Antivir выдает некий pandexL2 но удалить не может, происходит такое на четырех компах в сети из 10, вот привожу логи одного из больных, пожалуйста обьясните что за зверь и как его вычистить. А главное защитится в будущем.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Glr62\0000', 'CSConfigFlags', '1');
 SetServiceStart('smtpdrv', 4);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Glr62.sys','');
 BC_DeleteFile('C:\WINDOWS\system32\Drivers\Glr62.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 BC_DeleteSvc('smtpdrv');
 BC_DeleteSvc('Glr62');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Bratez]

Обновите базы AVZ прежде чем делать новые логи.

[andrson]

вот логи после лечения вроде помогло

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\FoM\Local Settings\Temp\409.tmp.exe','');
 QuarantineFile('C:\Documents and Settings\FoM\Local Settings\Temp\3894.tmp.exe','');
 QuarantineFile('C:\Documents and Settings\FoM\Local Settings\Temp\3882.tmp.exe','');
 QuarantineFile('C:\Documents and Settings\FoM\Local Settings\Temp\1EF3.tmp.exe','');
 DeleteFile('C:\Documents and Settings\FoM\Local Settings\Temp\1EF3.tmp.exe');
 DeleteFile('C:\Documents and Settings\FoM\Local Settings\Temp\3882.tmp.exe');
 DeleteFile('C:\Documents and Settings\FoM\Local Settings\Temp\3894.tmp.exe');
 DeleteFile('C:\Documents and Settings\FoM\Local Settings\Temp\409.tmp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

пришлите карантин согласно приложения 3 правил ...
очистите папку C:\Documents and Settings\FoM\Local Settings\Temp\
повторите логи ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\fom\\local settings\\temp\\1ef3.tmp.exe - Trojan-Downloader.Win32.Diehard.dl (DrWEB: BackDoor.Bulknet.12
  2. c:\\documents and settings\\fom\\local settings\\temp\\3882.tmp.exe - Trojan-Downloader.Win32.Diehard.dl (DrWEB: BackDoor.Bulknet.12
  3. c:\\documents and settings\\fom\\local settings\\temp\\3894.tmp.exe - Trojan-Downloader.Win32.Diehard.dl (DrWEB: BackDoor.Bulknet.12
  4. c:\\documents and settings\\fom\\local settings\\temp\\409.tmp.exe - Trojan-Downloader.Win32.Diehard.dl (DrWEB: BackDoor.Bulknet.12