Подозрение на троян

[Ze_Mysyk]

Нод все время разрывает соединение с сервером где вирус, но вирусов не находит, логи прилагаются

[rubin]

Восстановление системы: включено - отключите.
Выполните в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\msftp.dll','');
 QuarantineFile('c:\windows\system32\drivers\spool.exe','');
 QuarantineFile('c:\documents and settings\runya\Главное меню\Программы\Автозагрузка\cpu.exe','');
 QuarantineFile('c:\documents and settings\runya\local settings\application data\cftmon.exe','');
 DeleteFile('c:\documents and settings\runya\local settings\application data\cftmon.exe');  
 DeleteFile('C:\WINDOWS\system32\msftp.dll'); 
 DeleteFile('c:\windows\system32\drivers\spool.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Карантин пришлите сюда - http://virusinfo.info/upload_virus.php?tid=17522

Очистьте временные файлы IE

Добавлено через 3 часа 48 минут

cftmon.exe Backdoor.Win32.Agent.ehg
spool.exe Backdoor.Win32.Agent.ehg
Trojan-Downloader.Win32.Small.hwc msftp.dll

Повторите логи

[Ze_Mysyk]

повторяю логи....

[wise-wistful]

ОТКЛЮЧИТЕ восстановление системы, иначе все лечение насмарку.

HijackThis.exe - запущен из архива? Его нужно распаовать в отдельный каталог.

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
 BC_DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите hijackthis.log и virusinfo_syscure.zip

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\runya\\local settings\\application data\\cftmon.exe - Worm.Win32.Socks.hq (DrWEB: Trojan.DownLoader.4626
  2. c:\\windows\\system32\\drivers\\spool.exe - Worm.Win32.Socks.hq (DrWEB: Trojan.DownLoader.4626
  3. c:\\windows\\system32\\msftp.dll - Worm.Win32.Socks.r (DrWEB: Trojan.DownLoader.44897)