Ужасно упал интернет

[POWerrrr]

Так...
Скачал откуда-то фаил типо самораспак архив с отправить смс,я живо удалил фаил,в процессах приглушил его тоже...Но я видимо опоздал.
антивирус его не заметил (nod32)
Проблема была в том,что у меня стала домашняя стр ctels.
я нагуглил решение и удалил вирус,там были два фаила что-то с оперой...
Далее сделал проверку и нашел фаилик ".exe" антивир сказал что BackDoor.Bho.254.
После всего этого у меня стал ужасно тупить инет,пинг просто поднебесный,частые потери пакетов(заметно при общение через микрофон,или в играх)страницы долго грузятся.
Гуглил,не нашел.
Вот прошу ПОМОГИТЕ)
так же,проверял,Авастом и Куреитом!
Строчка из куреита
C:\Documents and Settings\Администратор\Local Settings\Application Data\{106FA16B-20EF-AAAA-C45A-0CA09D97DA78}\.cfg инфицирован BackDoor.Bho.254

[Acidorum]

Здравствуйте.
Отключите:
-Все защитные приложения
-ПК от интернета
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\program files\common files\akamai\netsession_win_a35e6b9.dll','');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DelBHO('710EB7A1-45ED-11D0-924A-0020AFC7AC4D');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('nydhkd');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[POWerrrr]

Эм...как я понял,ничего не изменилось,карантин пытаюсь залить,но походу из-за вируса не могу...начинаю закачивать фаил,далее грузится страница что ли...Эм..и пишет стр не найдена,сейчас попробую через опера турбо...Но кажется пакеты теряются....((

[POWerrrr]

Вот логи!

[Acidorum]

Сделайте лог MBAM.

[POWerrrr]

Карантин закачан=)

[POWerrrr]

Логи...

[thyrex]

Сделайте лог ComboFix

[POWerrrr]

Нoвый лог от ComboFix
Хочу добавить от себя,что это за фаилы в дериктории "C:\WINDOWS\system32\tmp(цирфра).tmp" ?
Я лично посмотрел у меня еще 4 5 11A 11B

[POWerrrr]

Могу сказать, что лаги пропали и потери тоже)Большое спасибо,а по логам все нормально?

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\XDva366.sys

Driver::
XDva366

NetSvc::

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1383:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[POWerrrr]

[POWerrrr]

Неужеле тема забыта =(

[thyrex]

Необычного не видно

[POWerrrr]

Ну тогда,спасибо вам большое=)Буду посещать форум при вторых подозрениях об вирусах!Всё стало нормаельно!

Добавлено через 25 секунд

А можно название вируса узнать,чтобы прочитать о нем?

[polword]

в карантин ничего не попало

- Удалите ComboFix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены