services, svhost,n/a и прочая дрянь. Help

[veryip]

Доброй ночи.Outpost показал подозрительную активность сразу нескольких приложений. services ломится на два десятка левых IP, svhost тоже ломится, только на другие и адресов поменьше, был еще 5044.exe, но вроде вынес его вручную. И еще один процесс под названием n/a. Помогите.

[Bratez]

Выполните такой крипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\ПАПА\~tmp0374.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\koos.exe');
 DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\arm32.dll');
 BC_DeleteSvc('windev-4bf0-78da');
 BC_DeleteSvc('kprof');
 BC_DeleteSvc('poof');
 BC_DeleteFile('C:\WINDOWS\system32\windev-4bf0-78da.sys');
 BC_DeleteFile('C:\WINDOWS\system32\kprof');
 BC_DeleteFile('C:\WINDOWS\system32\poof');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пофиксите в HijackThis эту строчку (если останется):

O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\arm32.dll (file missing)

Сделайте новые логи.

[veryip]

Выполнил скрипт, перезагрузился и все ок. Спасибо. Оперативно и профессионально. Еще раз благодарю за помощь.

[Макcим]

Сделайте новые логи.