Открывается куча сесий,идет левый трафик...

[Slawok]

Сидит какая то гадость, которая открывает кучу сессий, коннектится к куче айпишников. При этом зависает интернет-сервер который находится в локальной сети.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('obbpzswx');
 QuarantineFile('C:\WINDOWS\system32\drivers\obbpzswx.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\zwwjatqlntkriio.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\zwwjatqlntkriio.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\obbpzswx.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('obbpzswx');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

[Slawok]

Спасибо!!! комп теперь впорядке.
Прилепляю новые логи, а в карантине только вот это
C:\WINDOWS\system32\drivers\zwwjatqlntkriio.sys, а вот этого
C:\WINDOWS\system32\drivers\obbpzswx.sys нету и не добавлется

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\zwwjatqlntkriio.sy s - Rootkit.Win32.Agent.efb (DrWEB: Trojan.Spambot.354