Троян. Может и РутКит. Ничем не ловится.

[Sims]

Добрый день, друзья.

Вчера заметил, что притормаживает соединение с интернетом.
Посмотрел netstat'ом сетевые подключения. Оказалось очень много обращений к непонятным серверам по 25-му порту. Около 400, что ли. С помощью той же утилиты выяснил, что они генерируются после установления связи с хостом 195.2.253.199:80. В файрволе (COMODO) прописал правила для этого узла и для 25-го порта. Работает, но идёт постоянная долбёжка на 195.2.253.199. Судя по журналу.
После этого проверил компьютер обновленными антивирусами: DrWeb CureIT, Kaspersky Online Scanner, Avira AntiVir, AVZ, VBA32, ClamAV, TrendMicro, Rising, AVG, NOD32. Никто из них ничего страшного не нашёл.

Прошу помощи у мудрейших. Помогите изгнать дьявола.

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\ati6vaxx.sys - force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msansspc.dll','');
 DeleteService('ati6vaxx');
 DeleteService('NetDDEdsdmProtectedStorage');
 QuarantineFile('C:\WINDOWS\system32\12520850m.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati6vaxx.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati6vaxx.sys');
 DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Sims]

Добрый день!

Спасибо за быстрый ответ.

Я выполнил пошагово Ваши рекомендации. Почему-то после отработки скрипта карантин оказался пуст.

Свежие логи прикладываю.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati6vaxx');
 DeleteService('NetDDEdsdmProtectedStorage');
 DeleteFile('C:\WINDOWS\system32\12520850m.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6vaxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[Sims]

Выполнил.

[V_Bond]

в логах ничего плохого

[Sims]

Неуж-то вылечилось!?

Ура!!!

Можно бежать в ларёк.

Спасибо!!!