постоянно качается из сети нечто неведомое

[putika]

Сразу после выхода в сеть начинается закачка ко мне мегобайтов непонятно чего. Сжирает ~90 % траффика. После же выхода из сети сообщает, что "Автономная работа. ... Выберите "повторить попытку", чтобы ... подключиться к Инету." На C:\ вдруг возникает .txt с длиннейшим перечнем каких-то e-mail'ов.
ЧТО ДЕЛАТЬ?
[email protected]

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\WINDOWS.0\system32\hal.dll','');
 QuarantineFile('c:\windows.0\system32\svchоst.exe','');
 QuarantineFile('c:\WINDOWS.0\system32\6to4svcd.exe','');
RebootWindows(true);
end.

Kомпьютер перегрузиться .
Прислать карантин согласно приложения 3 правил .

[putika]

Спасибо. Качаться вроде перестало. Результат работы скрипта выслал по форме.

Файл сохранён как070310_115518_virus_45f272768a70f.zip
MD5908894262ae64e83db9107d65041243e

putika

[Muffler]

По КАВ:
- Trojan-PSW.Win32.Ceda.d
- Trojan-PSW.Win32.LdPinch.bky

AVZ -> Файл -> Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\WINDOWS.0\system32\6to4svcd.exe');
 DeleteFile('c:\windows.0\system32\svchоst.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, повторить два последних лога из правил...

PS. А также смените пароли на email, ICQ и т. д.

[putika]

Запустил скрипт... Только не понял - какие именно два лога повторить.

Меняю пароли.
Спасибо.

[Muffler]

П.10-14 в правилах.

[putika]

Сделал.

[NickGolovko]

Теперь вроде бы чисто.