С машины постоянный траффик

[dirolwhite]

Посмотрел что свопит - експлорер, вот логи

[PavelA]

Отключите "Восст. системы" и антивирус.
Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{AAD1C6AD-10AB-4cae-97FB-0AADDEC8A14B}');
 DelBHO('{1A4F919F-4334-4abf-BF47-0836A8B5A54B}');
 QuarantineFile('C:\WINDOWS\system32\mrcmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\hmlphl.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddr7xm.dll','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин по ссылке вверху темы. Сделать новые логи.

[dirolwhite]

свопит на 212.45.15.11

[PavelA]

not-a-virus:AdWare.Win32.BHO.bco,Trojan-Spy.Win32.BHO.c - то, что попало в карантин.
Удаляем:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{AAD1C6AD-10AB-4cae-97FB-0AADDEC8A14B}');
 DelBHO('{1A4F919F-4334-4abf-BF47-0836A8B5A54B}');
 DeleteFile('C:\WINDOWS\system32\hmlphl.dll');
 DeleteFile('C:\WINDOWS\system32\ddr7xm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После этого новые логи.

[dirolwhite]

сейчас еще один карантин пришлю

[PavelA]

Карантин пока не нужен. Лучше "Восст. системы отключи"!!! Там зловреды живут.

Еще видны остатки недоудаленного Симантека. Для прочистки скачай утилиту с их сайта и прогони ее.

еще одного надо добить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\mrcmgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ddr7xm.dll - not-a-virus:AdWare.Win32.BHO.bco (DrWEB: BackDoor.Bho.6)
  2. c:\\windows\\system32\\hmlphl.dll - Trojan-Spy.Win32.BHO.c (DrWEB: Trojan.PWS.GoldSpy.2155)