Несанкционированный интернет, активный обмен, преобладает исходящий.

[ShapiroD]

Доброго дня.
Компьютер не мой. Антивирус не стоит (не стоял). Постоянное ethernet-соединение с городской сетью провайдера и VPN-соединение для выхода в интернет. Пользователь/пароль VPN сохранены. При включенном ПК активно уходили средства за интернет. По логам провайдера, объем исходящего трафика = или в 1,5 раза больше входящего. CureIt удалил порядка 10 вирусов (трояны, backdoor, ...). Вроде самовольно подключаться перестал, но при запущенном интернет-соединении активность осталась. Сейчас установлен NOD32 с диска Навигатора игрового мира.... Спасите-помогите

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,C:\WINDOWS\system32\oembios.exe,C:\WINDOWS\system32\twext.exe,

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vbg51.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\PWVNMTVN.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ouqoqssu.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\oturtqns.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\KOSVSUWN.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Boc47.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\Boc47.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\KOSVSUWN.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\oturtqns.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ouqoqssu.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\PWVNMTVN.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vbg51.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=33602).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[ShapiroD]

Доброго дня.
Вот логи и карантин. В карантине как-то маловато будет...

[V_Bond]

выполните скрипт

begin
 DeleteService('Boc47');
 DeleteFile('Boc47.sys');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи

[ShapiroD]

Здравствуйте. Логи:

[ShapiroD]

Виноват, xml в логах нет. Переслать с ним?

[Гриша]

В логах чисто...