Проблемы с интернетом. Подозрения на трояны.

Здравствуйте. Суть такова: при включении интернета пакеты начинают отправляться с бешеной скоростью, принимается мизерное кол-во. Браузер просто пустой. Запускаю антиауторан, удаляю все раны, иногда помогает. Загрузка страниц очень медленная. Проверил свою систему согласно правилам. Может вы мне сможете помочь. Логи предоставлены.

Это не шутка же. Трояны атакуют. Невозможно пользоваться интернетом!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Владимир Горячев.XYNTA-0838D60C2\Application Data\ozzfhv.exe','');
DeleteFile('C:\Documents and Settings\Владимир Горячев.XYNTA-0838D60C2\Application Data\ozzfhv.exe');
QuarantineFile('C:\DOCUME~1\4123~1.XYN\LOCALS~1\Temp\MSFW.exe','');
QuarantineFile('C:\WINDOWS\system32\svhost.exe','');
QuarantineFile('C:\WINDOWS\$NtServicePackUninstall$\inetres.dll','');
QuarantineFile('C:\Documents and Settings\Владимир Горячев.XYNTA-0838D60C2\efxdzjs3.exe','');
QuarantineFile('C:\Documents and Settings\Владимир Горячев.XYNTA-0838D60C2\c3i1o53s3.exe','');
DeleteFile('C:\Documents and Settings\Владимир Горячев.XYNTA-0838D60C2\c3i1o53s3.exe');
DeleteFile('C:\Documents and Settings\Владимир Горячев.XYNTA-0838D60C2\efxdzjs3.exe');
DeleteFile('C:\WINDOWS\system32\svhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunServices','Supports RAS Connections');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Supports RAS Connections');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','Supports RAS Connections');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Supports RAS Connections');
DeleteFile('C:\DOCUME~1\4123~1.XYN\LOCALS~1\Temp\MSFW.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Firewall 2.9');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Firewall 2.9');
DeleteFileMask('C:\Documents and Settings\Владимир Горячев.XYNTA-0838D60C2\Local Settings\Temp','*.*',false);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

Повторить логи которые в правилах? То есть начальную стадию?

Сделайте новые логи по правилам после выполнения скрипта

Извините, были проблемы с интернетом! Карантин выслал. Сейчас логи сделаю.

Вот логи.

?

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\GameMon.des','');
QuarantineFile('C:\DOCUME~1\4123~1.XYN\LOCALS~1\Temp\iexplorer.exe','');
DeleteFile('C:\DOCUME~1\4123~1.XYN\LOCALS~1\Temp\iexplorer.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft iexplorer8.2');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft iexplorer8.2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Логи повторить

Карантин выслал. Сейчас предоставлю логи.

Готовы логи

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFileMask('C:\Documents and Settings\Владимир Горячев\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\владимир горячев.xynta-0838d60c2\\c3i1o53s3.exe - [B]Trojan.Win32.VB.aknl[/B] ( DrWEB: BackDoor.IRC.Bot.592, BitDefender: Trojan.Generic.4798908, AVAST4: Win32:AutoRun-BPN [Wrm] )[*] c:\\documents and settings\\владимир горячев.xynta-0838d60c2\\efxdzjs3.exe - [B]Trojan.Win32.VB.aknl[/B] ( DrWEB: BackDoor.IRC.Bot.592, BitDefender: Trojan.Generic.4798908, AVAST4: Win32:AutoRun-BPN [Wrm] )[*] c:\\docume~1\\4123~1.xyn\\locals~1\\temp\\msfw.exe - [B]Trojan.Win32.VB.aknn[/B] ( DrWEB: Trojan.MulDrop1.43260, BitDefender: Trojan.Generic.4923101, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\svhost.exe - [B]Trojan.Win32.VB.aknm[/B] ( DrWEB: Win32.HLLW.SpyBot.314, BitDefender: Gen:Trojan.Heur.ZGY.5, AVAST4: Win32:Malware-gen )[/LIST][/LIST]