От меня в сеть лезит Intrusion.Generic.TCP.Flags.Bad.Combine.attack

[shogun84]

Добрый день, помогите почистить комп.
Когда с моего тазика товарищ по сети хочет, что либо стащить его KIS 10
ругается, что от меня лезит Intrusion.Generic.TCP.Flags.Bad.Combine.attack.
Поствил себе KIS 10 ничего не нашел, в безопасном режиме AVPTool тоже ничего не нашел.
Помогите пожалуйста.
Логи прилагаю.
Спасибо!!!

[Никита Соловьев]

1. Пофиксить в HJT:

F2 - REG:system.ini: UserInit=d:\windows\system32\userinit.exe,D:\WINDOWS\system32\twext.exe,

2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ClearHostsFile;
 QuarantineFile('d:\windows\system32\lkads.exe','');
 QuarantineFile('d:\windows\system32\lktsrv.exe','');
 QuarantineFile('D:\WINDOWS\system32\twext.exe','');
 DeleteFile('D:\WINDOWS\system32\twext.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[shogun84]

Файл сохранён как 091018_155716_virus_4adb029c1864f.zip
Размер файла 734446
MD5 5af448deba0aa47bab3566b5a30019c4

Карантин отправил, делаю новые логи

[Никита Соловьев]

Что-то в карантине нет ни намека о нужных файлах...
Откройте карантин AVZ и поищите в списке файлы
lkads.exe
lktsrv.exe
twext.exe
Если таковые имеются отметьте, создайте архив и пришилите еще раз

[shogun84]

Вот новые логи.
В карантине только 2 записи
1. 555 timer
2. NewShortcut_1

[shogun84]

может выполнить еще раз Ваш скрипт, хотя вроде все прошло нормально комп перезагрузился

[Никита Соловьев]

может выполнить еще раз Ваш скрипт, хотя вроде все прошло нормально комп перезагрузился

Нет, не нужно

В логах чисто. Что с вашей проблемой?

[shogun84]

когда выполнял скрипт было написано ошибка файла карантин попытка прямого чтения

Добавлено через 2 минуты

Ничего не ругается
Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены