208.66.193.30!

[scorpionich]

качается трафик с 208.66.193.30 и других ip

[drongo]

хватит уже гулять под админом- надо с этим завязывать, по крайней мере вам точно
Антивирус и интернет отключить!!!
скачайте
C:\WINDOWS\system32\drivers\PTSOTTUM.sys
C:\WINDOWS\SYSTEM32\WinCtrl32.dll

- force delete

затем скрипт в avz:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll','');
 QuarantineFile('C:\DOCUME~1\8588~1\LOCALS~1\Temp\winy4dUa.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\PTSOTTUM.sys','');
 DeleteFile('C:\DOCUME~1\8588~1\LOCALS~1\Temp\winy4dUa.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\drivers\PTSOTTUM.sys');
 DeleteService('PTSOTTUM');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

карантин прислать: http://virusinfo.info/upload_virus.php?tid=30192
повторите логи.

[scorpionich]

повторяю

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\USERV.EXE','');
 DeleteFile('WinCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы.