Отваливается служба маршрутизации

[AlexeyS_]

Здравствуйте!

Периодически отваливается служба маршрутизации. Внутри самой службы не работает политика удаленного доступа и ведение журнала удаленного доступа.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{f2457200-b85c-4ef9-9c75-e2ca5c9d98f2}');
 QuarantineFile('C:\WINDOWS\system32\khfCuUMg','');
 QuarantineFile('C:\WINDOWS\system32\ebsjmt.dll','');
 DeleteFile('C:\WINDOWS\system32\khfCuUMg');
 DeleteFile('C:\WINDOWS\system32\ebsjmt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи после перезагрузки.
Прислать карантин по Правилам.

[AlexeyS_]

Карантин прислал, логи новые прикрепил

[PavelA]

выполнить:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Повторить логи. Надо посмотреть, что у Вас в процессах скрывается.
В карантине ничего интересного нет, даже ini-файлов не досталось.

[AlexeyS_]

Новые логи

[AndreyKa]

Не видно ничего подозрительного.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\3proxy_old\bin\3proxy.exe - not-a-virus:Server-Proxy.Win32.3proxy.bj ( DrWEB: Program.3Proxy.25, BitDefender: Application.Generic.33727 )