Компьютер ломится на 207.10.234.74

Компьютер пытается омиться на адрес 207.10.234.74

Wingate firewall hit report:
Time: 22.03.2006 11:48:25
Reason: Port Range
Source MAC address: 00-0C-F1-7F-57-CB
Destination MAC address: 00-07-E9-45-85-16
Source IP address: 192.168.0.72 : 48011
Destination IP address: : 207.10.234.74 : 7839
Protocol: TCP
TCP flags: S
Time-to-live: 127

Причем порты меняются от 48000 до 48200 ...

При попытке запуска DR.Web - перезагрузка.
При попытке запуска скрипта AVZ "Скрипт лечения/карантина и сбора информации " - перезагрузка

В защищенном режиме - аналогично.
Программы переименовывал - не помогает..

Помогите плиз..

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Bpop75.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Bpop75.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Bpop75.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После этого попытаться сделать заново все логи.
Если вдруг после удаления не захочет компьютер загружаться, то загрузить последнюю успешную конфигурцию.

Спасибо. сделал.. Ломиться на 207.10.234.74 прекратил...
Скрипт лечения запустить удалось..


В процессе диагностики были небольшие попытки соеденения...

Wingate firewall hit report:
Time: 22.03.2006 12:30:33
Reason: Port Range
Source MAC address: 00-0C-F1-7F-57-CB
Destination MAC address: 00-07-E9-45-85-16
Source IP address: 192.168.0.72 : 1088
Destination IP address: 81.19.66.205 : 8080
Protocol: TCP
TCP flags: S
Time-to-live: 127

Cure-It тоже запустилась.. Сейчас проверяет..

Cure-It работу закончила.. все чисто..

В карантин файл попал? Если да, то загрузи карантин по Правилам.

В логах он светится, но не активный.
Скрипт:[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_QrFile('C:\WINDOWS\system32\drivers\Bpop75.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\Bpop75.sys');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Результат загрузки
Файл сохранён как 080321_083043_virus_47e3b88325517.zip
Размер файла 101028
MD5 9c7f0818e588bcbc79b6cc99270ee39d

Файл закачан, спасибо!

Делай новые логи, можно для скорости с п.10 Правил.

Trojan.Srizbi - по Симантеку, rootkit.agent.ea по Касперскому. Сейчас посмотрю, что против него надо применять.

В пятницу не успел. Прикрепляю сейчас.

Удаление прошло успешно. Логи чистые.
Для полного успокоения надо закрыть дырки, указанные внизу лога AVZ.

Ок. Понял. Спасибо вам большое..