Компьютер ломится в сеть !!

[als-a]

Один из пользователей неграмотно понажимал кнопки в AVP при обнаружении вредоносного скрипта на одном из сайтов - результат вирусная атака. AVP 6 для рабочих станций удалил некоторое количество вредоносных обьектов, но машина проявляет ненормальную сетевую активность. Точнее ломится DNS запросом (перебирая порты) в сервера расположенные на украине. Если ей это дело разрешить (закрыто все циской) то после получения ответа на свой запрос она начитает соединяться с различными серверами .com.
AVP со свежими базами ничего не находит. Положил результаты работы тестовых утилит и кусочек лога с циски.
Заранее благодарен всем за помощь !!!

[V_Bond]

пофиксите ...

O2 - BHO: C:\WINDOWS\system32\hdxjd4g.dll - {B5AC49A2-94F2-42BD-F434-2604812C897D} - (no file)
O2 - BHO: C:\WINDOWS\system32\djki397g.dll - {B5AF0562-94F3-42BD-F434-2604812C797D} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{F64615A1-00E1-42CE-A726-E8AC34696700}: NameServer = 85.255.116.131,85.255.112.89
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.131 85.255.112.89
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.131 85.255.112.89
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.116.131 85.255.112.89
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.131 85.255.112.89

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
 QuarantineFile('C:\DOCUME~1\secret\LOCALS~1\Temp\csrssc.exe','');
 DeleteFile('C:\DOCUME~1\secret\LOCALS~1\Temp\csrssc.exe');
 DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

авз -Мастер поиска и устранения проблем - выбрать все устранить
пришлите карантин согласно приложения 3 правил
повторите логи ...

[als-a]

Все сделал как было описано. Вроде бы ломиться на 85.255.116.131 85.255.112.89 перестала, пока смотрю лог с циски online. Для полной уверенности потребуется некоторое время. Она паузы минут по 30 между запросами делала. Удалила или нет в авз в процессе выполнения скрипта не видел - быстро все промелькнуло. В карантине файлов нет - пустой он (хотя каталог с датой есть). Включил видеть все что можно в свойствах папки. По указанным, в Вашем ответе путям, файлов нет (похоже удалила все же). Не понял почему в карантин не скопировала. Выкладываю новые файлы.

[Гриша]

Отключите восстановление системы,там хранятся копии злодеев...

В логах чисто,жалобы есть?

[als-a]

Понял спасибо отключу. Насчет жалоб пока не знаю - буду наблюдать за машиной, на первый взгляд все ok, жалко злодеи в карантин не попали...
Если проявится не здоровая активность буду здесь жаловаться.
Всем огромное спасибо !!!!