Уважаемые нужна помошь!!

[vofka]

Почему у Вас версия AVZ музейная - 4.29 ? В правилах ссылка на новую версию 4.30. Скачайте, обновите ее базы и сделайте логи ей.

Виноват, сейчас обновлюсь и будут новіе логи

[vofka]

Логи....

[kps]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\SPLF.tmp','');
DeleteFile('C:\WINDOWS\Temp\SPLF.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин по правилам.
Очистите временные папки и кеш браузера.
Сделайте новые логи.

C:\Program Files\SecureTroy\Port.exe - Вот эта программа нужна?

Вот это Вам знакомо?:

O17 - HKLM\System\CCS\Services\Tcpip\..\{CAE6EF17-55EE-461E-9C8A-244E75D1A9B5}: NameServer = 195.248.191.72,195.248.191.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA9D5409-6C7B-474F-94F3-7EEBD32E57E6}: NameServer = 85.159.1.130

[vofka]

Вот это Вам знакомо?:

O17 - HKLM\System\CCS\Services\Tcpip\..\{CAE6EF17-55EE-461E-9C8A-244E75D1A9B5}: NameServer = 195.248.191.72,195.248.191.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA9D5409-6C7B-474F-94F3-7EEBD32E57E6}: NameServer = 85.159.1.130

Нет не знакомо, это огрызки спамбота насколько я понимаю или нет??

[kps]

Нет не знакомо, это огрызки спамбота насколько я понимаю или нет??

Посмотрите эти IP-адреса здесь: https://www.nic.ru/whois/
Это Ваш провайдер?

Ждем карантина и логов.

[vofka]

Виноват, не досомтрел, да это мой провайдер, и мой днс, а логи сейчас делаются, как только будут готовы выложу

Добавлено через 27 минут

новые логи

[kps]

Не видно их.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\rtqqqvqp.sys - Rootkit.Win32.Agent.cgl (DrWEB: Trojan.Sentinel.135)
  2. c:\\windows\\system32\\drivers\\vja20.sys - Trojan.Win32.Pakes.juy (DrWEB: Trojan.Packed.560)
  3. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.djp (DrWEB: Trojan.Packed.511)
  4. \\111 - Rootkit.Win32.Agent.byr (DrWEB: Trojan.MulDrop.17530)