Подозрительный траффик + еще...

Сегодня решил сделать очередную регулярную (примерно раз в месяц) проверку компьютера при помощи утилиты CureIt, при этом у меня на данном компьютере постоянно работает Kaspersky Internet Security 7.0 (базы в актуальном состоянии). В ходе проверки (сначала быстрой, потом полной) CureIt наловил десятка два вирусов, которые были успешно удалены, однако, после перезагрузки сайты стали открываться с большим трудом, а через пару минут подключения к интернету вообще перестали открываться (т.е. в строке состояния показывается загрузка, а страница не грузится), причем пробовал два браузера - результат одинаковый. Так происходит после каждой перезагрузки компьютера.

Кроме этого заметил, подозрительный траффик, который идет сразу после перезагрузки компьютера, хотя никаких программ еще не запущено, причем исходящий траффик немного больше входящего.

Т.к. испытывал проболемы с загрузкой, не смог обновить базы AVZ, пришлось использовать те, что были (августовские).

Логи присоединены. Прошу помочь разобраться с проблемой.

Скачать icesword. в нем найти и удалить C:\WINDOWS\System32\Drivers\Winyh73.sys
C:\WINDOWS\system32\WinCtrl32.dll

Подтвердить перезагрузку.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyh73.sys','');
BC_DeleteSvc('Winyh73');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winlt06.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winlt06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyh73.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

сделать новые логи.

Прислать карантин через ссылку вверху темы.
Обновить базы а/вируса.

[quote=PavelA;296900]Скачать icesword. в нем найти и удалить C:\WINDOWS\System32\Drivers\Winyh73.sys
C:\WINDOWS\system32\WinCtrl32.dll
....[/quote]Скачал айсворд, но нашел через него только файл C:\WINDOWS\system32\WinCtrl32.dll , а рядом с ним есть еще похожий файл C:\WINDOWS\system32\WinCtrl32.dl_
дата создания первого файла 11.10.2008, а второго 14.10.2008
к сожалению файл C:\WINDOWS\System32\Drivers\Winyh73.sys я не нашел, пробовал даже через поиск.

Что делать ввиду данных обстоятельств?

Удалить WinCtrl32.dll, WinCtrl32.dl_ и выполнить скрипт...

[quote=Гриша;296941]Удалить WinCtrl32.dll, WinCtrl32.dl_ и выполнить скрипт...[/quote]
Удалил и выполнил скрипт.
Присоединяю новые логи.

в icesword удалите C:\WINDOWS\system32\Drivers\Winlt06.sys
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winlt06.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

[quote=V_Bond;297066]в icesword удалите C:\WINDOWS\system32\Drivers\Winlt06.sys
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winlt06.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи[/quote]
Удалил, выполнил, присоединяю новые логи.

пофиксите
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winlt06');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlt06.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
virusinfo_syscheck.zip - повторите

Пофиксил, присоединил новый лог.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winlt06');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlt06.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winlt06');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Жалобы есть?

[quote=Гриша;297119][URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

....

Жалобы есть?[/quote]Скрипт выполнил.
Проблема разрешилась. Огромное спасибо :>.

Однако, при проверке компьютера программой AVZ с настройкой лечения, произошла перезагрузка компьютера примерно после 90% выполненного сканирования. Это нормальное явление?