Вероятно BackDoor.Bulknet.188,уходит много траффа

[Jekon]

Стал наблюдать через каrое-то время после загрузки Internet Explorer приличное кол-во траффика уходит,наблюдается и необычный обьем входящего траффика.После проверки Cure it подозрение на BackDoor.Bulknet.188 и Trojan.Inject!Просьба помочь устранить зловредов!

[Гриша]

Отключите восстановление системы,антивирус и интернет!

Скачать,меню,File,появится аналог проводника,найти:WinNt32.dll,Yej16.sys,tcpsr.sys,п равая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WinNt32.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Sxd38.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ahm31.sys','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\dz9uo1J1.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Yej16.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
 DeleteService('Ahm31');
 DeleteService('tcpsr');
 DeleteService('Sxd38');
 DeleteService('Yej16 ');     
 DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Yej16.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ahm31.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Sxd38.sys');
 DeleteFile('WinNt32.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Ahm31 ');
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Sxd38 ');
BC_DeleteSvc('Yej16 ');    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23253

Обновите базы AVZ и повторите логи.

[Jekon]

Закидываю логи,вроде не жрет уже трафф,если все чисто то спасибо за помощь!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\BN1.tmp','');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DeleteFile('C:\WINDOWS\Temp\BN1.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Jekon]

Вот логи

[V_Bond]

ничего подозрительного ...

[Jekon]

Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\temp\\bn1.tmp - Trojan.Win32.Pakes.cwv (DrWEB: BackDoor.Bulknet.194)