трафик

[jovik]

здравствуйту!!! у ьеня проблема почемуто ест много трафика

[kps]

Отключите восстановление системы, как написано в правилах.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lyb.exe','');
 QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 QuarantineFile('c:\documents and settings\Администратор\cuxnaul.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=26459 ).

[jovik]

ну что там

[kps]

Если еще не отключили, то отключите восстановление системы, как написано в правилах.

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Администратор\cuxnaul.exe \s

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\lyb.exe');
 DeleteFile('c:\documents and settings\Администратор\cuxnaul.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Вот это Вам знакомо?:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2B4E4CC9-8F80-41EB-AB07-3FF07D907264}: NameServer = 212.122.1.9 212.122.1.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{2B4E4CC9-8F80-41EB-AB07-3FF07D907264}: NameServer = 212.122.1.9 212.122.1.2

Если незнакомо, то пофиксите в HijackThis эти строчки.

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[jovik]

вот новые логи

[kps]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Администратор\cuxnaul.exe \s

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('XPize_Logon.exe','');
 QuarantineFile('%Sysdisk%\XPize_Logon.exe','');
 QuarantineFile('%Windir%\XPize_Logon.exe','');
 QuarantineFile('%System32%\XPize_Logon.exe','');
 BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил.

[jovik]

что теперь делать????

[kps]

Присланный файл чистый, сделайте новые логи, начиная с пункта 10 правил.

[jovik]

вот новые логи

[jovik]

что мне теперь делать

[kps]

Отключите восстановление системы, как написано в правилах.

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\webcheck.dll','');
 DeleteFile('c:\documents and settings\Администратор\cuxnaul.exe');
BC_ImportALL;
SysCleanAddFile('cuxnaul.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=26459 ).

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Администратор\cuxnaul.exe \s

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\cuxnaul.exe - Backdoor.Win32.IRCBot.ebn (DrWEB: Trojan.Virtumod.based.1
  2. c:\\windows\\system32\\lyb.exe - Backdoor.Win32.IRCBot.ebn (DrWEB: Trojan.Virtumod.based.1