посмотрите логи

[fanmas]

Проверил cureit, avz и nod32 вирусов уже нет, но был огромный траффик за примерно 20 минут показывало около 1,2ГБ... посмотрите логи

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\llgkoy');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\llgkoy\Parameters');
 QuarantineFile('C:\WINDOWS\System32\Drivers\U3SDR200.SYS','');
 DeleteService('MasdSsdfy');
 QuarantineFile('C:\WINDOWS\system32\WHsdfda.exe','');
 DeleteService('ssbssfcb');
 DeleteService('WinHelp32');
 QuarantineFile('C:\windows\system32\WinHelp32.exe','');
 QuarantineFile('C:\WINDOWS\system32\vdmbfcr.exe','');
 QuarantineFile('C:\windows\system32\regedit32.exe','');
 DeleteService('BackGround switch');
 DeleteFile('C:\windows\system32\regedit32.exe');
 DeleteFile('C:\WINDOWS\system32\vdmbfcr.exe');
 DeleteFile('C:\windows\system32\WinHelp32.exe');
 DeleteFile('C:\WINDOWS\system32\WHsdfda.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Chkdsk','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[fanmas]

новый лог

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\llgkoy');
 QuarantineFile('C:\WINDOWS\system32\dpfnlh.dll','');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('ydekrbpc');
 QuarantineFile('C:\WINDOWS\system32\02.tmp','');
 DeleteService('hlwkxect');
 DeleteFile('C:\WINDOWS\system32\02.tmp');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('C:\WINDOWS\system32\dpfnlh.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteSvc('ydekrbpc');
 BC_DeleteSvc('hlwkxect');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Делайте новый лог.

[fanmas]

скрипты выполнил, карантин пустой, новый лог сделаю чуть позже...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\regedit32.exe - Trojan.Win32.Scar.aahv ( BitDefender: Trojan.Agent.ANUF, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\whsdfda.exe - Trojan-Dropper.Win32.Agent.bgxt ( BitDefender: Gen:Trojan.Heur.bm0@!tdiaQlb, AVAST4: Win32:Agent-AERY [Trj] )
  3. c:\windows\system32\winhelp32.exe - Trojan-Dropper.Win32.Agent.bgvo