Не получается победить заразу на своем компе

[kotok]

Нет,я про папки на диске D:

Добавлено через 23 минуты

Не сочтите за наглость, у меня есть еще один вопрос:
-в "состояние подключения по локальной сети" отправленных пакетов в два раза больше принятых.Это нормально?

[V_Bond]

Не сочтите за наглость, у меня есть еще один вопрос:
-в "состояние подключения по локальной сети" отправленных пакетов в два раза больше принятых.Это нормально?

нет не нормально ....
дпавайте новые логи ...

[kotok]

Я так и думал,что-то не так

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
 DeleteFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

сделайте полный комплект логов ....

[kotok]

Готово

[V_Bond]

gpprefcl.dll - пришлите на всякий случай согласно приложения 2 правил ...

[kotok]

Ошибка карантина файла, попытка прямого чтения (gpprefcl.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\windows\gpprefcl.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\windows\system32\gpprefcl.dll)
Карантин с использованием прямого чтения - ошибка

[V_Bond]

пофиксите ....

O20 - Winlogon Notify: WinCtrl32 - C:\windows\

выполните скрипт ...

begin
 QuarantineFile('C:\WINDOWS\system32\gpprefcl.dll','');
 QuarantineFile('C:\windows\Downloaded Program Files\kl_bho.dll','');     
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[kotok]

Все сделал

[V_Bond]

ничего подозрительного ....

[kotok]

Есть ли ещё какие-нибудь мысли по данной проблеме?

[V_Bond]

сейчас в чем проблема ?

[kotok]

Отправленных пакетов в "состояние подключения локальной сети" в 2 раза больше принятых.

[V_Bond]

http://www.gmer.net/index.php - єтим лог сделайте ...

[kotok]

Извиняюсь,а как им пользоваться?

[V_Bond]

запускаете , ставите все галочки , нажимаете скан , сохраняете лог архивируете и прикладываете ...

[kotok]

так просто

[V_Bond]

в журнале фаервола посмотрите какие приложения лезут в сеть ...

[kotok]

system ,svchost.exe

Добавлено через 30 минут

Я еще сделал Print Screen "netstat"и рабочего окна файервола.Как их показать?

[V_Bond]

у вас еще есть bonjour- официальный шпион .... очень рекомендую остановить службу, а лучше удалить ...

Добавлено через 1 минуту

Я еще сделал Print Screen "netstat"и рабочего окна файервола.Как их показать?

так