Уходит много трафика. Не могу избавиться от трояна

[mkdark]

У меня проблемы с трафиком. За 1 день уходит по 300-400 Mb,входящий 100-200 Mb. Dr Web нашел троян, удалил его, проблема не решилась. Заметил что в процессах svсhost подозрительно активен, когда его принудительно завершаешь передача трафика прекращается но не надолго. Попробовал заменить svсhost.exe, взятого с другой машины не помогло. В папке ?\?\system32\drivers генерируются файлы chm51.sys, kqv38.sys и другие. Пробовал удалять в safe mode, все равно появляются. В ?\windows\temp сидит файл hlktmp не удаляется даже в safe mode.
Помогите плиз…..

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=userinit.exe,

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Kqv38');
 SetServiceStart('Kqv38', 4);
 StopService('Chm51');
 SetServiceStart('Chm51', 4);
 QuarantineFile('C:\123\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Kqv38.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Chm51.sys','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Chm51.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Kqv38.sys');
 DeleteFile('C:\123\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
 BC_DeleteSvc('Kqv38');
 BC_DeleteSvc('Chm51');
 BC_DeleteSvc('Uaf62');
 BC_DeleteSvc('Rwc04');
 BC_DeleteSvc('Pua50');
 BC_DeleteSvc('protect');
 BC_DeleteSvc('Oty38');
 BC_DeleteSvc('Lqv62');
 BC_DeleteSvc('Ins73');
 BC_DeleteSvc('Glq27');
 BC_DeleteSvc('cjsszcok');
 BC_DeleteSvc('catchme');
 BC_DeleteSvc('Afk37');
ExecuteSysClean;
BC_Activate;
DelWinlogonNotifyByKeyName( 'WLCtrl32');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=20137).
Сделайте новые логи.

[mkdark]

Все сделал, файл отослал. В system32\drivers\появился другой файл еще вот новые логи

[mkdark]

Извините забыл указать имена файлов - nsx62.sys, amon.sys

Добавлено через 37 минут

Про меня не забыли???? Трафик так и исчезает,
помогите!!!!!!

[PavelA]

Скачивай http://uploading.com/ru/files/VVKG3ZDO/1.zip.html
Запускаешь, находишь:
C:\WINDOWS\System32\drivers\nsx62.sys,
C:\WINDOWS\system32\WLCtrl32.dll
- force delete

amon.sys - от антивируса, его не трогать.

[mkdark]

Огромное Спасибо. Помогло!

[PavelA]

Рано радуешься. Надо еще добить скриптом оставшихся, поэтому не уходи.

[kps]

Сделайте новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{0355f7a8-f21f-45d5-aa2b-7135200b7188}\\rp1\\a0000338.dll - Trojan.Win32.Agent.eub (DrWEB: Trojan.DownLoader.46414)
  2. c:\\windows\\system32\\wlctrl32.dll - Trojan-Downloader.Win32.Mutant.ah (DrWEB: Trojan.DownLoader.54123)
  3. c:\\123\\svchost.exe:ext.exe:$data - Trojan.Win32.Obfuscated.ru (DrWEB: Trojan.Spambot.3103)