Изменяются настройки подключения

[Xakep]

У меня после каждой перезагрузки или выключении компьютера меняются настройки подключения к интернет. Из антивирусов у меня аваст. После проверки удалил несколько троянов, но проблемы остались.

[Alex_Goodwin]

Выполните правила http://virusinfo.info/showthread.php?t=1235

[Xakep]

virusinfo_syscure.zip

virusinfo_syscheck.zip

[Макcим]

Где лог HJT?

[Xakep]

hijackthis.log

[Bratez]

Аваст мышей не ловит
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('atiddaxx.dll','');
 QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
 QuarantineFile('C:\WINDOWS\system32\itunesff.exe','');
 DeleteFile('C:\WINDOWS\system32\itunesff.exe');
 DeleteFile('C:\WINDOWS\system32\rpcc.dll');
 DeleteFile('atiddaxx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Пофиксите в HijackThis (если останется):

O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c60 -w2
O20 - Winlogon Notify: atiddaxx - atiddaxx.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)

и сделайте новые логи.

[Xakep]

Подскажите пожайлуста что дальше делать

[Bratez]

Уже (см. выше)

[Xakep]

Спасибо, вроде все нормально. Я до конца не понял нужно ли еще теперь что-то делать?

[Xakep]

не могли бы вы сказать: я хотел переместить папку с hijackthis а вылезает сообщение что используется другими программами и они могут быть повреждены. Заранее спасибо.

[Bratez]

нужно ли еще теперь что-то делать?

Сделайте новые логи, начиная с п.10 правил.

[Xakep]

hijackthis.log

virusinfo_syscheck.zip

[Bratez]

Все нормально. Только вот эти строчки пофиксите в HijackThis:

O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O20 - Winlogon Notify: atiddaxx - C:\WINDOWS\
O20 - Winlogon Notify: rpcc - C:\WINDOWS\

Что значит "пофиксить с помощью HijackThis"?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\system volume information\\_restore{33a8e0d5-f69b-4096-8083-1eec74c91b7c}\\rp120\\a0024872.dll - Trojan-Proxy.Win32.Dlena.bi (DrWEB: Trojan.Spambot)