Прошу помощи в лечении компьютера

[deltaplanner]

Добрый день,

Windows 7, подключаюсь к сети через роутер, после включения операционки и выгрузки всех сетевых приложений наблюдаю активные соединения с внешними адресами, порой медленно работает Интернет.
Прикладываю логи, собранные согласно инструкции. Заранее благодарен.

[Info_bot]

Уважаемый(ая) deltaplanner, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Прокси сами прописывали?

ProxyServer = 212.233.147.48:8080

- Выполните в АВЗ:

begin
 DeleteService('mjocdyox');
 QuarantineFile('C:\Windows\system32\drivers\mjocdyox.sys','');
 DeleteFile('C:\Windows\system32\drivers\mjocdyox.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Попробуйте сброосить настройки роутера и настроить его заново, при этом смените на нем пароль.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены

[deltaplanner]

Прокси выставлял сам, но он не активен, всё выполнил, канартин загрузил, однако, соединения всё ещё присутствуют

- - - Добавлено - - -

Одно из вредных соединений открыто процессом с PID 4 (системный), ХЕЛП

- - - Добавлено - - -

Вопрос снят, выяснил, что соединения создает Hamachi, что насторожило, IP с которым происходит соединение согласно информации из whois принадлежит министерству обороны Великобритании