Рвётся соединение с интернетом

[charalastra]

Рвётся сессия в IM клиентах (icq, jabber), IRC и FTP с интенсивностью ~ раз в минуту. Спасибо.

[polword]

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 10.31.11.200:3128

сами прописывали? Если нет,профиксите в HijackThis

1.профиксите в HijackThis

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

2. Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('cpuz130');
 QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\cpuz130\cpuz_x32.sys','');
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\cpuz130\cpuz_x32.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM

[charalastra]

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 10.31.11.200:3128

Да, прописывал сам. Уже не актуально. Пофиксил в HijackThis. Всё остальное прикрепил.

[polword]

- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('c:\WINDOWS\wboot.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

[charalastra]

Файл закачан. Жду дальнейших указаний.

[charalastra]

Ау, хелперы! Ответ будет или нет?

[polword]

В логах подозрительного нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены