Большой выходной трафик даже при отсутствии считывания по сети (заявка №33542)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
на ПК установлена легальная версия avast Home с ежедневным обновлением антивирусных баз. При подключени CDMA модема провайдера ф.Интертелеком (Украина)avast сообщает о появлении вируса, но как правило с различными названиями

Я скачал с инета и установил SpyHunter 4. После сканирования SpyHunter-ом
последний відал сообщение что ПК заражен Zango в 465 местах.

Без подсоединения к сети проблем нет, но при подсоединении комп начинает постепенно тормозить.
Никак не могу убрать эту проблему.

С уважением, Петр.
Дата обращения: 21.10.2010 11:17:17
Номер заявки: 33542

[CyberHelper]

21.10.2010 17:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\inter32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 304572 байт
   • дата файла: 05.10.2004 18:35:00
2. C:\WINDOWS\system32\DRIVERS\A5AGU.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 347648 байт
   • дата файла: 21.09.2006 9:35:42
   • версия: "1.5.202.2"
   • копирайты: "Copyright 2006, D-Link. All Rights Reserved."
3. C:\WINDOWS\system32\Drivers\ezusb.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 27507 байт
   • дата файла: 29.08.2003 13:41:54
   • версия: "1.30.0000"
   • копирайты: "Copyright © 2001"
4. C:\WINDOWS\system32\drivers\meProg.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 5281 байт
   • дата файла: 23.03.2007 4:21:04
   • версия: "1.0"
   • копирайты: "(c) 2003 microEngineering Labs, Inc."
5. C:\WINDOWS\system32\drivers\RTWTKRNL.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 32000 байт
   • дата файла: 30.06.2009 13:06:34
6. C:\WINDOWS\system32\drivers\sdiont.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 4576 байт
   • дата файла: 24.05.1999 19:25:18
   • версия: "1.10"
   • копирайты: "Copyright © Spectrum Digital Inc.1998"
7. C:\WINDOWS\system32\drivers\usbniso.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 23272 байт
   • дата файла: 05.05.2002 16:47:42
   • версия: "1, 0, 0, 0"
   • копирайты: "Copyright © 1999 Vasiliy Kovrigin"
8. C:\WINDOWS\system32\DRIVERS\usbstub.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 4352 байт
   • дата файла: 15.12.2006 11:33:44
9. C:\WINDOWS\system32\drivers\usb18prg.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 20608 байт
   • дата файла: 17.03.2010 16:59:06
   • версия: "2.2006.3.1"
   • копирайты: "Copyright © 2006 mikroElektronika"
10. C:\WINDOWS\system32\DRIVERS\vuhub.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 23040 байт
    • дата файла: 15.12.2006 11:32:16
11. C:\Documents and Settings\User.NOTEBOOK\ctfmon.exe - P2P-Worm.Win32.Palevo.aksu
    
    • размер: 159744 байт
    • дата файла: 10.05.2010 11:13:14
    • версия: "0.0.0.0"
    • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20312; VBA32: Зловред BScope.Trojan.MTA.0230; BitDefender: Зловред Gen:Variant.Rimecud.1; NOD32: Подозрение Win32/Peerfrag.HF worm
12. C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 5248 байт
    • дата файла: 27.01.2010 18:10:44