svchost открывает порты

[unaffable]

В фаерволе обнаружил что svchost.exe пытается что-то отправлять на адрес fnrw.3322.org, а так же открывает кучу портов (2-3 тысячи). Через некоторое время интернет просто перестает работать.
Логи прилагаю.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('wmiApSvc');
 QuarantineFile('C:\WINDOWS\System32\RemInst\smss.exe','');
 QuarantineFile('C:\WINDOWS\system32\tafl.exe','');
 QuarantineFile('C:\WINDOWS\system32\tads.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit32.exe','');
 DeleteFile('C:\WINDOWS\System32\RemInst\smss.exe');
 DeleteFile('msansspc.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('wmiApSvc');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[unaffable]

Карантин выслал, вот новые логи.

[unaffable]

Есть идеи? )

[PavelA]

Выполнить:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Alexandr\LOCALS~1\Temp\OYN47.tmp','');
 QuarantineFile('C:\WINDOWS\system32\tafl.exe','');
 QuarantineFile('C:\WINDOWS\system32\tads.exe','');
 StopService('tads');
 QuarantineFile('C:\WINDOWS\system32\im.exe','');
 DeleteService('SeagateSyncServica');
 StopService('SeagateSyncServica');
 QuarantineFile('C:\WINDOWS\system32\regedit32.exe','');
 DeleteService('BackGround switch');
 StopService('BackGround switch');
 DeleteFile('C:\WINDOWS\system32\regedit32.exe');
 DeleteFile('C:\WINDOWS\system32\im.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин.

Сделать новые логи.

[unaffable]

Сделано

[unaffable]

Хм. Кажется вылечил. Удалил файл StormServer.dll в папке windows/system32.

[PavelA]

То, что я в карантин брал прислали?

Добавлено через 1 минуту

Удалили StormServer.dll просто так? Без помещения в карантин AVZ, как же мне жалко.

[unaffable]

Карантин присылал... просто большинство запрашиваемых файлов я до этого сам удалил (tafl.exe, tads.exe, im.exe )
А StormServer.dll да, удалил безвозвратно...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены