Подозрение на заражение

[Activeguy]

Добрый день! Помогите пожалуйста добить "бактерий" =) Месяц назад был компьютер заражен, общими усилиями сканирования AVZ, AVPtool удалось все подчистить, но производительность слегка упала. AVZ теперь не обновляется, возможно дело в роутере, но все же.

Посмотрите пожалуйста логи, может быть что-то осталось...
Все сделал по правилам, файлы прилагаю. Заранее спасибо!

[Шапельский Александр]

Пофиксить в Hijack следующие строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\vksaver.dll
O21 - SSODL: UpdateCheck - {207D0A32-0C9F-4238-8359-8B18CC58B975} - C:\WINDOWS\system32\6to4svu.dll (file missing)

Выполнить скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\6to4svu.dll','');
QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');
DeleteFile('C:\WINDOWS\system32\vksaver.dll');
DeleteFile('C:\WINDOWS\system32\6to4svu.dll');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин

Обновите базы АВЗ

Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

[Activeguy]

quarantine.zip скинул, базы на моем компе так и не обновляются, видимо надо копать в сторону роутера. Обновил базы на другом компе, где инет подключен кабелем к роутеру (у меня по wi-fi). Новые логи прикрепляю.
Посмотрите пожалуйста

[Шапельский Александр]

Сделайте лог MBAM

[Activeguy]

Поставил Malwarebytes' Anti-Malware, базы обновить не смог даже подключившись через кабель. AVZ аналогично не обновляется с обоих серверов, значит дело не в роутере, а в моем компе

Ошибка в AVZ следующая:


В MBАМ ошибка:


Логи MBАМ прикладываю.

[Шапельский Александр]

Запустить браузер и выйти в инет можете?

[Activeguy]

С интернетом, оперой и IE все нормально. В принципе жалобы только две, это периодическое подтормаживание системы, хотя может быть это вымысел, и ошибки при обновлении AVZ и MBAM. NOD обновляется четко.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены