Троян. Может и РутКит. Ничем не ловится.

Добрый день, друзья.

Вчера заметил, что притормаживает соединение с интернетом.
Посмотрел netstat'ом сетевые подключения. Оказалось очень много обращений к непонятным серверам по 25-му порту. Около 400, что ли. С помощью той же утилиты выяснил, что они генерируются после установления связи с хостом 195.2.253.199:80. В файрволе (COMODO) прописал правила для этого узла и для 25-го порта. Работает, но идёт постоянная долбёжка на 195.2.253.199. Судя по журналу.
После этого проверил компьютер обновленными антивирусами: DrWeb CureIT, Kaspersky Online Scanner, Avira AntiVir, AVZ, VBA32, ClamAV, TrendMicro, Rising, AVG, NOD32. Никто из них ничего страшного не нашёл.

Прошу помощи у мудрейших. Помогите изгнать дьявола.

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] C:\WINDOWS\System32\Drivers\ati6vaxx.sys - force delete
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
DeleteService('ati6vaxx');
DeleteService('NetDDEdsdmProtectedStorage');
QuarantineFile('C:\WINDOWS\system32\12520850m.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ati6vaxx.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\ati6vaxx.sys');
DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Добрый день!

Спасибо за быстрый ответ.

Я выполнил пошагово Ваши рекомендации. Почему-то после отработки скрипта карантин оказался пуст.

Свежие логи прикладываю.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati6vaxx');
DeleteService('NetDDEdsdmProtectedStorage');
DeleteFile('C:\WINDOWS\system32\12520850m.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6vaxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

Выполнил.

в логах ничего плохого

Неуж-то вылечилось!?

Ура!!!

Можно бежать в ларёк. :drinks:

Спасибо!!!