Кто-то ест трафик и пару раз зависала система.

[AppleSY]

Кто-то ест трафик (порядка десяти мегабайт в час при бездействии пользователя) и пару раз комп зависал.
Помогите, плз.

[regist]

AppleSY, логи не надо архивировать прикрепляйте их так как есть, virusinfo_cure.zip - это автокарантин его прикрепллять к сообщению вообще не надо.

Переделайте логи запустив запустив утилиты правой кнопкой от имени администратора (и во время лечения всё время запускайте только с правами администратора).

[AppleSY]

Так?

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\System32\mctadmin.exe','');
QuarantineFile('C:\Windows\Test.bat','');
QuarantineFile('C:\windows\SysWOW64\nvinit.dll',' ');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Полученный архив отправьте при помощи этой формы (http://www.oszone.net/virusnet/)

Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно (http://data.mbamupdates.com/tools/mbam-rules.exe).

Еще нужен лог SecurityCheck by screen317SecurityCheck by screen317 (http://safezone.cc/forum/showthread.php?t=17023)

[AppleSY]

Malwarebytes нашел трояны...
После удаления, вроде бы трафик потише стал утекать

P.S. Не много не по теме, но связан с дальнейшими действиями. Подскажите, плз, программу для корректного удаления приложения из системы вместе с его хвостами в реестре. Обращаюсь как к специалистам по безопасности, а то в Инете разные обсуждения...

[akok]

Необходимо обязательно обновить
Adobe Flash Player 10 Flash Player out of Date!
Adobe Reader X 10.1.0 Adobe Reader out of Date!
Mozilla Firefox 5.0 Firefox out of Date!
Java(TM) 6 Update 24
Java version out of Date!

Windows 7 x64 - установите все доступные обновления.

Проверьте какая программа есть трафик при помощи этой инструкции. (http://virusinfo.info/showthread.php?t=122218)

Malwarebytes нашел трояны... »
Он нашел "ломалки" к программам.

[AppleSY]

После удаления этих "ломалок" комп не может выйти из режима сна. После ввода пароля учетной записи, остается заставка Win7 и не загружаются иконки раб. стола, и вообще, все зависает и ни на какие клавиши не реагирует. Или после чего это? и как восстановить?

[iskander-k]

Malwarebytes нашел трояны...
После удаления, вроде бы трафик потише стал утекать »
Удалять нужно ТОЛЬКО после рекомендаций хэлпера.


После удаления этих "ломалок" комп не может выйти из режима сна. »
Зайдите в безопасный режим и отмените удаленное в МБАМ (на вкладке карантин)

[AppleSY]

Да-а-а... Из карантина МБАМ я их как-то сразу тоже удалил:((...

[iskander-k]

1.
Нажав F8 войдите в выбор способов загрузки и выберите Последняя удачная конфигурация( или что-то подобное) и нажмите ENTER.

если не получится ...
2.
В привод вставьте диск с дистрибутивом вашей операционной системой после появления мастера установки выберите восстановление и далее по инструкции на экране...