Запросы на 66.36.228.233

[Powl]

После лечения вроде все нормально, но вижу с помощью Tcpview.exe процесс explorer.exe шлет постоянные запросы на 66.36.228.233 (sls-db2p2) и перебирает мне порты. как бороться?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Powl]

Не нашел авз такого файлика (я тоже поиском), соответственно в карантине ничего нет. Поток по прежнему идет. Новые логи.
Не хотели вкладываться, добавил в архив.

[NickGolovko]

Поищите с помощью AVZ файл C:\WINDOWS\system32\KB905474\wgasetup.exe. Найдется - пришлите по правилам.

Плюс к этому сделайте лог GMER (см. раздел ЧаВо).