svchost.exe спамит изодящие подключения

[Hostile]

Процесс svchost.exe постоянно спрашивает разрешения на исходящее подклюечие к 216.195.61.61. и еще нескольким спам-адресам рассылки в т.ч.:
msx.mail.ru (94.100.176.20),
fg-in-f27.google.com (72.14.221.27),
gsmtp183.google.com (64.233.183.27),
mx2.messagegibgengine.com (66.111.4.71),
mail7.hsphere.cc (216.157.145.27),
fg-in-f114.google.com (72.14.221.114)

запретил их поадресно в Аутпосте - но это же не выход....
проверял на вирусы Др.Вебом с последними базами - результатов нет.
проверял Malwarebytes' Anti-Malware - результаты были, почистил - но спам подключений всеравно остался...надеюсь на вашу помощь!

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Ovb17');
 StopService('Mty06');
 StopService('Lrw63');
 StopService('ati5puxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ovb17.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Mty06.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Lrw63.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati5puxx.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ovb17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Mty06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Lrw63.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati5puxx.sys');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('Ovb17');
 BC_DeleteSvc('Mty06');
 BC_DeleteSvc('Lrw63');
 BC_DeleteSvc('ati5puxx');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

[Hostile]

после скрипта...
выслал архив с карантином.

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\ati5puxx.sys - force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati5puxx');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5puxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[Hostile]

Registry mechanic выдает ошибку при запуске: Unicode systems are currently not supported.

Сделал Форс дилит - ati5puxx.sys

когда делал скрипт - система в конце не перезагрузилась сама и подвисла - ничего кроме reset не помогло...

логи обновил...

[V_Bond]

какой Registry mechanic ? ...
віполните скрипт из поста 4 еще раз и повторите логи ...

[Hostile]

Ваша ссылка в 4м посте - ведет к скачке какой-то утилиты Registry Mechanic - вот я и упомянул про это....

сделал скрипт - новые логи...

[V_Bond]

Ваша ссылка в 4м посте - ведет к скачке какой-то утилиты Registry Mechanic - вот я и упомянул про это....

сделал скрипт - новые логи...

ссылка на прямое скачивание IceSword ... вам не терпелось что- то нажимать , вот вы иначали клацать по рекламным ссылкам ...
в логах ничего плохого ...