explorer.exe попытки подключения на сайт

На днях обнаружил в Outpost'е: explorer.exe каждую минуту открывает порт и пытается подключится на адрес stress.canyouseeme.info удаленный порт 36124 запуск антивируса (NOD32) результатов не дает. Обнаружил при попытках играть в Counter Strike через внешку - раз в несколько минут (<5) ping до сервера подскакивает до заоблачных вершин, потом падает. И вообще комп тормозит - жуть. После запуска AVP Tool в безопасном режиме попытки пропали, удален какой-то Worm. Теперь прошу Вас посмотреть логи, как написано в правилах, какой будет вердикт.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
QuarantineFile('C:\DOCUME~1\User\APPLIC~1\Aldea\Aldea.dll','');
DeleteFile('C:\DOCUME~1\User\APPLIC~1\Aldea\Aldea.dll');
DeleteFile('D:\autorun.inf');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрипт сделал. Карантин отправил. Вроде уже есть ощущение нормальной работы.

Вопрос по карантину: там две папки - выслал самую последнюю. Правильно? Или надо было обе делать?
логи забыл

Логи ждём.

вот логи. заодно карантин - там один файл добавился. и еще - AVZ не обновляется, ни через [B]"файл"=>"Обновление баз"[/B], ни через скрипт.

sorry

больше не буду самодеятельностью заниматся

[QUOTE=Сергей Александрович;444920]AVZ не обновляется[/QUOTE]
[url=http://z-oleg.com/secur/avz_up/avzbase.zip]Скачайте[/url] и разархивируйте в папку Base.

И после этого сделайте [B]новые логи AVZ[/B]

С отключением от интернета и закрытием программ?

[QUOTE='Сергей Александрович;444965']С отключением от интернета и закрытием программ?[/QUOTE]А что говорят по этому поводу правила? :)

ок тока завтра у меня уже 3 часа ночи, глаза закрываются. спросонья сразу сделаю.

Вот логи, согласно правил :-)

В этих логах ничего подозрительного не усматривается

explorer.exe никуда больше не пытается подключаться?

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.1 или удалите старый

попытки кончились, сразу после работы AVP Tool. В конце концов просто буду уверен, что система чистая. спасибо еще раз за рекомендации.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]