Много соединений создает комп...

[MetalHead]

выгружая касперского ( 7.0.0.125 KAV) вижу сообщение о разрыве соединений от 1288 до 17538...
комп жутко тормозит... netstat -b - вообще не останавливается.
Ни Каспер ни AVZ ничего не находит =(
вот логи =)

что делать?

[AndreyKa]

Запустите AVZ. Установите AVZPM в меню.
Перезагрузите компьютер.
Сделайте новый лог из 10-го пункта Правил и приложите к своей теме.

PS Пора уже Service Pack 3 на Windows устанавливать.

[MetalHead]

Запустите AVZ. Установите AVZPM в меню.
Перезагрузите компьютер.
Сделайте новый лог из 10-го пункта Правил и приложите к своей теме.

PS Пора уже Service Pack 3 на Windows устанавливать.

вот спробуем еще... все сегодня гораздо хуже.. комп еле ворочается =(

[vaber]

Давайте сделаем так:
В настройках своего антивируса везде включите детектирование руткитов, если отключено.
Затем найдите этот каталог:
C:\WINDOWS\system32\drivers\
щелкните по нему правой кнопкой и выберите проверку антивирусом. В случае обнаружения скрытого драйвера нажмите карантин.
Если антивирус ничего не найдет, выполните следующий скрипт:

begin
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\oedtisvtxcpqemj.sys','');
 DeleteFile('\??\C:\WINDOWS\system32\drivers\oedtisvtxcpqemj.sys');
ExecuteSysClean;
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Затем повторите логи.

[MetalHead]

Давайте сделаем так:
В настройках своего антивируса везде включите детектирование руткитов, если отключено.
Затем найдите этот каталог:
C:\WINDOWS\system32\drivers\
щелкните по нему правой кнопкой и выберите проверку антивирусом. В случае обнаружения скрытого драйвера нажмите карантин.
Если антивирус ничего не найдет, выполните следующий скрипт:

begin
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\oedtisvtxcpqemj.sys','');
 DeleteFile('\??\C:\WINDOWS\system32\drivers\oedtisvtxcpqemj.sys');
ExecuteSysClean;
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Затем повторите логи.

Каспер нашел руткиты oedtisvtxcpqemj.sys и str.sys
удалить он их не смог даже после перезагрузки =)
модифицировав Ваш скрипт до:

begin
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\oedtisvtxcpqemj.sys','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\str.sys','');
 DeleteFile('\??\C:\WINDOWS\system32\drivers\oedtisvtxcpqemj.sys');
 DeleteFile('\??\C:\WINDOWS\system32\drivers\str.sys');
ExecuteSysClean;
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

вроде все устаканилось... netstat -b в порядке.. полет нормальный.. спасибо =)

[vaber]

str.sys пустой файл . Он не опасен.
Теперь Вам нужно отправить карантин в соответствии с правилами и повторить логи, чтобы удостовериться, что больше вредоносных программ у Вас на ПК нету.

[MetalHead]

ну вот логи

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 DeleteService('phbtmvkzvxxx');
BC_DeleteSvc('phbtmvkzvxxx');
BC_Activate;
end.

Файлы из карантина AVZ отправить пытались? Или он пустой?

[MetalHead]

карантин - пуст =) скрипт выполнил =) спс =)