Трафик интерната качается сам по себе

[Durimar]

Здравствуйте, у меня такая проблема. Трафик качается при малейшем выходе в интернет и даже не знаю что качается и куда, даже скорость скачивания у вируса быстрее чем должно быть. Трафик у меня немного ограничен. Пробовал искать ответ через поисковики, там перешел на сайт, в котором предлагалось скачать программу TcpView и просмотреть на наличе вирусов, то что будет моргать как светофор, значит вирусы и есть, а как с ними бороться не написано. Помогите пожалуста, avast не находит, только базы немного старые, вроде апрель 2010 года, новые обновить не могу, так как что-то лишнее вечно скачивается.

[polword]

логи прикрепите

[Durimar]

Какие логи??? Как это сделать???

[pig]

Внимательно прочитать, аккуратно выполнить

[Durimar]

Надеюсь эти файлы надо...???

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\System32\gckcomkaР.exe','');
 QuarantineFile('C:\Windows\System32\gckcomkaX.exe','');
 QuarantineFile('C:\Windows\System32\gckcomka8.exe','');
 QuarantineFile('C:\Users\кот\msgvn.exe','');
 QuarantineFile('C:\Users\кот\gckcomkaР.exe','');
 QuarantineFile('C:\Users\кот\gckcomkaИ.exe','');
 QuarantineFile('C:\Users\кот\gckcomka˜.exe','');
 QuarantineFile('C:\Users\кот\gckcomkaX.exe','');
 QuarantineFile('C:\Users\кот\gckcomka8.exe','');
 QuarantineFile('C:\Users\кот\AppData\Roaming\eysam.dll','');
 DeleteFile('C:\Users\кот\AppData\Roaming\eysam.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ftkkkxocq');
 DeleteFile('C:\Users\кот\gckcomka8.exe');
 DeleteFile('C:\Users\кот\gckcomkaX.exe');
 DeleteFile('C:\Users\кот\gckcomka˜.exe');
 DeleteFile('C:\Users\кот\gckcomkaИ.exe');
 DeleteFile('C:\Users\кот\gckcomkaР.exe');
 DeleteFile('C:\Users\кот\msgvn.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaР');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gckcomka˜');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaX');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gckcomka8');
 DeleteFile('C:\Windows\System32\gckcomka8.exe');
 DeleteFile('C:\Windows\System32\gckcomkaX.exe');
 DeleteFile('C:\Windows\System32\gckcomka˜.exe');
 DeleteFile('C:\Windows\System32\gckcomkaИ.exe');
 DeleteFile('C:\Windows\System32\gckcomkaР.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaР');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaИ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomka˜');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomkaX');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gckcomka8');
 DeleteFile('C:\Users\кот\csrss.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Durimar]

Надеюсь архив virusinfo_syscheck не надо было удалять перед проверкой...

[Durimar]

ППЦ, забыл скинуть quarantine.zip, только завтра смогу, т.к. ушел от зараженого бука.

[polword]

1.Профиксите в HijackThis

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [gckcomka˜] C:\Windows\System32\gckcomka˜.exe
O4 - HKCU\..\Run: [gckcomka˜] C:\Users\кот\gckcomka˜.exe
O4 - Startup: 2ddi7s6.exe
O4 - Startup: 6ggbgrm.exe
O4 - Startup: n2id5ysnd.exe
O4 - Startup: sn0dnyss.exe

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2ddi7s6.exe','');
 QuarantineFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6ggbgrm.exe','');
 QuarantineFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\n2id5ysnd.exe','');
 QuarantineFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sn0dnyss.exe','');
 QuarantineFile('C:\Users\кот\msgvn.exe','');
 QuarantineFile('C:\Users\кот\csrss.exe','');
 DeleteFile('C:\Users\кот\csrss.exe');
 DeleteFile('C:\Users\кот\msgvn.exe');
 DeleteFile('C:\Windows\System32\gckcomka˜.exe');
 DeleteFile('C:\Users\кот\gckcomka˜.exe');
 DeleteFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sn0dnyss.exe');
 DeleteFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\n2id5ysnd.exe');
 DeleteFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6ggbgrm.exe');
 DeleteFile('C:\Users\кот\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2ddi7s6.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip'); 
 end.

- Файл quarantine1.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Durimar]

В HijackThis сделал все как написано, но в папке с программой вместо указаного вами файла, появилась еще и папка Backup, после перезагрузки и она удалилась.

[Durimar]

Еще, что-то я не могу закачать quarantine1.zip

Добавлено через 1 минуту

Нет, закачался.

[polword]

лог старый прикрепили. Сделайте еще логи virusinfo_syscheck.zip; hijackthis.log и прикрепите к теме

[Durimar]

..

[polword]

подозрительного нет. Что с проблемой?

[Durimar]

Проблема осталась, комп сам что-то отправляет и что-то качает с интернета. У меня 3g в стандартной мегафоновской программе видно что отправляет и скачевает, кстати скорость данной отправки и скачивания больше чем скорость интернета на незараженном компьютере.

[polword]

- Сделайте лог MBAM

[Durimar]

Я сохранил отчет, который и прикрепил, но попка Logs пустая.

[polword]

в логе придраться не к чему

[Durimar]

Ну и что делать??? Как быть???

[polword]

попробуйте провериться так