Что-то постоянно из Интернета

[Zzzhot]

У меня проблема, которая уже встречалась тут.
Не понятно почему у меня сжирается трафик у меня на глазах. Ничего не делаю, а у меня качается что-то. Антивирус Касперского ничего не показывает.
Такая же проблема была здесь: http://virusinfo.info/showthread.php?t=7568

Предупреждаю, я не обладаю глубокими познаниями в компьютере, так что не знаю что значит «лог» (см. ссылку на другую тему http://virusinfo.info/showthread.php?t=756

[drongo]

в программе AVZ выполнить скрипт :

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('c:\soft\progs.exe','');
 QuarantineFile('C:\PROGRA~1\KYE\ERGOME~1\KBHook.dll','');
 QuarantineFile('C:\PROGRA~1\KYE\ERGOME~1\MMKBD39.dll','');
 QuarantineFile('c:\windows\system32\drivers\wtsrv.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\21508656.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\21508843.exe ','');
 QuarantineFile('C:\WINDOWS\TEMP\21508781.exe ','');
RebootWindows(true);
end.

После перезагрузки по правилам пришлите файлы.
Файлы будут находиться : Папка AVZ - Quarantine - сегодняшнее число.

Ссылка на вашу тему : http://virusinfo.info/showthread.php?p=92638#post92638

[PavelA]

Одного забыли.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WService.EXE','');
RebootWindows(true);
end.

Плюс в логе подозрение на РЕ386.

[Numb]

В дополнение, выполните, пожалуйста, еще следующий скрипт:

begin
 BC_DeleteSvc('PE386');
 BC_Activate;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, сделайте, в дополнение к тому, что написал drongo, повторный лог лечения - пункт 8 правил лог прикрепите к теме, как вы сделали в первом сообщении.

[Zzzhot]

Эм... не знаю, так ли все сделала, но надеюсь... посмотрите...

И еще... то что добавил PavelA выполнять? ))

[PavelA]

А карантин загрузили? (Лечение только начинается )

[Zzzhot]

PavelA, вы поставили меня в тупик... как это сделать?
Правда?...
эх, кто создал вирусы?!

[ALEX(XX)]

PavelA, вы поставили меня в тупик... как это сделать?
Правда?...
эх, кто создал вирусы?!

В правилах, Приложение 2, начиная с 5-го пункта, ссылка на тему http://virusinfo.info/showthread.php?t=7643

[Numb]

Файлы из карантина не дошли. Вы их посылали? То, что PavelA предложил, выполните. Машина будет перезагружена. После перезагрузки запустите AVZ - файл - просмотр карантина - отметьте все файлы и нажмите кнопку "Архивировать". Полученный архив загрузите по ссылке - http://virusinfo.info/upload_virus.php Ссылка на вашу тему - http://virusinfo.info/showthread.php?t=7643

[Zzzhot]

Я все сделала, что сказали. Еще раз три файла со скриптами. Архив с карантинными файлами отправлен.
Какие указания дальше?

[PavelA]

Из того, что пришло:
C:\WINDOWS\TEMP\21508781.exe Kaspersky 4.0.2.24 Trojan.Win32.Agent.zq

1 Для AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\soft\progs.exe','');
 DeleteFile('C:\WINDOWS\TEMP\21508781.exe ');
 DeleteFile('C:\WINDOWS\TEMP\21508843.exe ');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки посмотреть карантин. Если что-то попадет то прислать.
2 В HijackThis профиксить (запустить, просканировать, отметить строчки,затем нажать Fix Checked)

O4 - HKCU\..\Run: [WinUpgrade] "C:\WINDOWS\TEMP\21508781.exe " 
O4 - HKCU\..\Run: [WinUpdate] "C:\WINDOWS\TEMP\21508843.exe " 
O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\TEMP\21508656.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

Перезагрузиться, оценить ощущения.
Прислать новые логи.
3. Обновить базы Касперского.

[Zzzhot]

PavelA, можно подробнее алгоритм действий в HijackThis?

[PavelA]

Нужно запустить программу HijackThis,
запустить проверку системы "Scan", в открывшемся логе сканирования
поставить галочки напротив указанной выше строчек и
нажать кнопку "Fix Checked".
Перезагрузиться
Кстати, очень даже возможно что AVZ все починит сама.

[Zzzhot]

PavelA, первый пункт сделала... в карантине ничего нового не появилось и не исчезло...

А вот со вторым пунктом возникла проблема... нет первый двух строчек в HijackThis, которые вы указале в коде

[PavelA]

Хотелось бы все-таки посмотреть на 'c:\soft\progs.exe'
В AVZ Сервис -- Поиск файлов на диске -- Набрать progs.exe в строке поиска. Если найдется, добавить в карантин и прислать.

Насчет строчек в HijackThis. Это AVZ почистил.

[Zzzhot]

PavelA, progs.exe не найден...

Все выполнила... ощущения... долгова-то грузится при загрузки Винды )) а так нормально

Во вложении новые скрипты

[PavelA]

Осталось чуть-чуть.
1. в AVZ Сервис -- Менеджер автозапуска -- найти строчку c:\soft\progs.exe, снять галочку и сверху нажать крестик.
Тоже самое сделать со строчкой про Dr.Web ('C:\Program Files\DrWeb\DRWEBSCD.EXE')
А так вроде с болячками справились.

Да, еще AVZ не нравится C:\Documents and Settings\user1\Мои документы\Курсовая\psyrek.zip
Если знаете, что это такое то прокомментируйте.

[Zzzhot]

PavelA, все сделала что сказали
psyrek.zip - фаил с рефератом, скаченный из нэта... удалить?

[PavelA]

Проверьте его антивирусом. Просто AVZ этот файл чем-то не понравился.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\temp\\21508781.exe - Trojan.Win32.Agent.zq (DrWEB: Trojan.DownLoader.17954)