Комп шлет пакеты безумно, сетевой экран КИС не запускается.

[t0mcat]

Добрый день!

Недавно поймал кучу вирусов, каких - не помню, каспер полечил что-то, но внезапно перестал запускаться сетевой экран у него и комп стал слать пакеты как безумный (в состоянии сетевого подключения). Стал тормозить ИНЕТ. Проверял полной проверкой, ничего не дало.
В общем логи прилагаю, помогите пожалуйста разобраться в чем проблема?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('srservice');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 DeleteFile('srservice.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

C:\WINDOWS\system32\Drivers\NDIS.sys замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654

Сделайте новые логи

[t0mcat]

Спасибо за оперативность, выполнил.

[t0mcat]

Сегодня проблема осталась - пакеты так и идут несмотря на то, что приложения не запущены (индикатор сети в трее постоянно горит синим)

[olejah]

C:\WINDOWS\system32\Drivers\NDIS.sys - надо заменить на чистый - http://virusinfo.info/showthread.php?t=51654

[t0mcat]

Вчера заменил через консоль восстановления, новые логи выложил. Старый файл был большего размера, новый такой же, как в дистрибутиве.

[olejah]

Не увидел рекомендацию выше.

Сделайте лог полного сканирования МВАМ

[t0mcat]

лог МБАМ прикрепляю

[thyrex]

Удалите в МВАМ все найденное

[t0mcat]

Сделано. Лог прикрепляю.

[olejah]

Всё убилось, что с проблемой?

[t0mcat]

Вот понаблюдал. Все отлично, КИС запустился еще после предыдущего раза, а сейчас индикатор сети периодически тухнет, да и количество пакетов, идущих по сети пришло в норму.
Спасибо Вам всем за помощь!

[olejah]

Рекомендуется -

- Установить Internet-Explorer 8.(даже если Вы его не используете)

- Поставить все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\ndis.sys - Virus.Win32.Protector.f ( DrWEB: BackDoor.Bulknet.417, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.K virus, AVAST4: Win32:Cutwail-AP [Rtk] )