[Petya V4sechkin]

vertizo, в дампе есть ссылка на mdnsNSP.dll (Bonjour).
Он в LSP, а при сбое идет обращение к стандартным библиотекам Winsock.

Попробуйте сбросить
netsh winsock reset

[vertizo]

сначала попробовал сбросить, не помогло.
решил удалить Bojour, эффект тот же.

[Petya V4sechkin]

vertizo, перезагружались после этого?

[vertizo]

да. перезагружался.

[Petya V4sechkin]

vertizo, сделайте полную проверку и логи.

[vertizo]

вот вроде все логи собрал.

[Vadikan]

Если зловредов нет, верните в форум Windows 7.

[thyrex]

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\ser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\updqnc32.exe','');
 DeleteFile('C:\Users\ser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\updqnc32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу [email protected]
Полученный ответ сообщите здесь.

Сделайте новые логи

[vertizo]

updqnc32.exe - Backdoor.Win32.Bredolab.hkb

В настоящий момент этот файл определяется антивирусом со свежими антивирусными базами.


Очень странно, но загрузка цп пропала...

[Drongo]

vertizo, Сделайте повторые контрольные логи версией AVZ 4.35