комп передает какие то данные на подозрительные IP

[geptil]

Пользуясь мобильным инетом комп был атакован, фаервол и APS не всегда справлялись некоторые атаки пропускали. теперь подключаясь через adsl комп передает данные на целую кучу ip адресов. чего раньше не наблюдалось. фаерволом я конечно блокирую многие, но это уже надоело. а вчера на был заблокирован доступ на ваш сайт, проверил файл хост, чист. проверял антивирусами ничего нет. могу прислать скины фаервола!

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\Cursors\size2_r.cur:Bx8FRC','');
 RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 DeleteFile('D:\WINDOWS\Cursors\size2_r.cur:Bx8FRC');
 QuarantineFile('D:\WINDOWS\system32\zlib.dll','');
 DeleteService('protect');
 QuarantineFile('D:\WINDOWS\System32\drivers\protect.sys','');
 QuarantineFile('D:\Documents and Settings\All Users\Application Data\Norton\Norton2009Reset.exe','');
 DeleteService('.norton2009Reset');
 DeleteFile('D:\Documents and Settings\All Users\Application Data\Norton\Norton2009Reset.exe');
 DeleteFile('D:\WINDOWS\System32\drivers\protect.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте лог Gmer

[geptil]

скрипты выполнил, но проблема не решилась. virusinfo.info заблокирован.

[ARMA9000]

Сохраните текст ниже как 1.bat в ту же папку, где находится nlwsd58m.exe (GMER) и запустите этот батник(1.bat):

nlwsd58m.exe -del service gbafd  
nlwsd58m.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gbafd"
nlwsd58m.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gbafd"
nlwsd58m.exe -reboot

Компьютер перезагрузится. Логи повторить.

[geptil]

Батник выполнил, появился доступ к virusinfo.info , но передача продолжается снимок фаервола прикрепил

[AndreyKa]

Выполните скрипт через меню Файл:

begin
QuarantineFile('D:\WINDOWS\system32\kquyw.dll','');
DeleteFile('D:\WINDOWS\system32\kquyw.dll');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Установите Service Pack 3 для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.

[geptil]

меня sp3 не устраивает по причине постоянных сбоев с подключением устройств. без него можно обойтись?
когда запускаю комп и сразу же включаю AVZGUARD то передач подозрительных нет!

[AndreyKa]

без него можно обойтись?

Нет.

[geptil]

ясно спасибо.

[AndreyKa]

Пожалуйста.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\windows\system32\kquyw.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, NOD32: Win32/Conficker.AA worm, AVAST4: Win32:Confi [Wrm] )