большой исходящий трафик, а AVZ нечего не нашел!

[Sany Bicker]

Добрый день, пишу Вам из другого компютера потому что свой в инет ходить не хочет, хотя объем даных отправленых с последнего подключения перевалил за 4 гб, комп стоит в составе корпоративной сети и если он включен ни один из других компов в инет не попадает.....
AVZ ничего не нашел, доктор WEB нашел в C:\WINDOWS\system32:shift.exe.exe, herjt372.exe, sysfldr.dll, hcrmdkrip.#ll, tcpip_patcher.sys, krtlnibl.dat, и в C:\Documents and Settings\1:msftp.dll.... антивирус АВАСТ, я изменил на нем настройки шлюза что б можно было хоть почту получить....
Помогите пожалуйста!!!!

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportALL;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19116).
Обновите базы AVZ. Сделайте новые логи.

[Sany Bicker]

Скрипт выполнил, AVZ обновил, карантин и логи выслал!!!

[rubin]

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CD5G9P7X\inst232[1].exe >>>>> Trojan.Win32.Srizbi.g успешно удален
Файл успешно помещен в карантин (C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CD5G9P7X\inst242[1].exe)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CD5G9P7X\inst242[1].exe >>>>> Trojan.Win32.Agent.euy успешно удален

Очистьте временные файлы IE
Проблемы остались?

[Макcим]

mssrv32.exe - Backdoor.Win32.Kbot.cc (для справки)

[PavelA]

Разберитесь с защитой: вижу Аваст, Тренд Микро, что-то от Макаффи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mssrv32.exe - Backdoor.Win32.Kbot.cc (DrWEB: Trojan.DownLoader.26661)