Процесс System, исходящий траффик

[st00]

При подключении к интернету процесс system начинает активно что-то отправлять, если разъединить - загружает процессор на 90-100%. Проверка утилитой CureIt ничего не выявила. Аутпостом блокируется, в журнале - каждые 10 секунд попытка соединения с suxumzulum.cn. Плюс, в "Мой компьютер" появилась папка Web Folders, хотя раньше ее вроде бы небыло (точно не помню).

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Nups', 4);
 DeleteService('Nups');
 QuarantineFile('C:\WINDOWS.0\0\system32\drivers\NDIS.SYS','');
 QuarantineFile('C:\WINDOWS.0\System32\DRIVERS\nups.sys','');
 DeleteFile('C:\WINDOWS.0\System32\DRIVERS\nups.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[st00]

Новые логи (после выполнения скрипта и перезагрузки)

[thyrex]

Пофиксить в HiJack

 F2 - REG:system.ini: UserInit=C:\WINDOWS.0\System32\userinit.exe

Выполните скрипт в AVZ

begin
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с проблемой? Папка Web Folders не отображается?

[st00]

Папка Web Folders исчезла, при отключенном и выгруженном файрволле траффик (вх./исх.) не идет. Похоже, проблема решена! Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows.0\system32\drivers\nups.sys - Backdoor.Win32.Small.xd ( DrWEB: Trojan.Spambot.4728, BitDefender: Rootkit.Agent.AJBI, AVAST4: Win32:Trojan-gen {Other} )