Рассылка спама с моего компьютера

При входе в сеть начинает немотивированно тратиться входящий и исходящий траффик. Объемы небольшие, невооруженным взгядом незаметно вообще, загрузка ЦП и файл подкачки не беспокоят. Но провайдер сказал что с моего компа уходит спам. Я начал чистить систему, повычищал несколько троянов, но ничего не изменилось. По несколько Мб в час всё завно заходит и выходит. Перепробовал всё что можно (естественно в меру своих небольших познаний), ничего не помогает. Одна надежда на вас, ибо винду сносить очень не хочется :)
Постарался выполнить все правила, логи высылаю.
Заранее спасибо!

[URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог с помощью GMER.[/URL]

Сделал лог с момощью Gmera

Выполнить скрипт:
[CODE]begin
SetAVZGuardStatus(True);
DelCLSID('6D7B211A-88EA-490c-BAB9-3600D8D7C503');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

У Вас два а/вируса, оставьте один.

Скрипт выполнил, комп перезагрузился, однако никаких видимых изменений не произошло. Траффик продолжает входить/выходить.

[B]У Вас два а/вируса, оставьте один.[/B]

Этой фразы не понял. Что я должен оставить и где? :)

В процессах видны:
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Eset\nod32krn.exe

Сделайте логи, скачав AVZ из моей подписи. Базы обновлять не надо.

У Вас установлен антивирус Avast. Ещё установлен пакет Comodo Internet Security. В состав последнего входит антивирусный модуль, и если Вы его активировали при установке (хотя можно было этот модуль и не устанавливать) - возможны конфликты в системе.
Кроме того, у Вас, похоже, был установлен антивирус ESET и Вы до сих пор сбрасываете его регистрацию из папки Автозагрузка с помощью файла C:\Program Files\ESET\Новая папка\regnod.bat

Вы в онлайн-покер играете? Он установлен на Вашей системе и может тратить траффик.

Ещё у Вас имеется оптимизатор Venturi, который так же может влиять на объём траффика. Попробуйте его отключить и проследить за изменениями.

Comodo снёс. Покер снёс, хотя я в него играю очень редко, не думаю что он на что-то влияет. Вентури остановил в процессах. Изменений никаких.
NOD удалить не могу, т.к. пишет, что не удается удалить nod32krn.exe Подскажите плз как его снести, он мне в принципе абсолютно не нужен.
Логи по программе в подписи PavelA прилагаю

дам еще ссылку на скриншот, чтобы Вы наглядно представляли что происходит. Это расход траффика на TMeter при выключенных браузерах.

[URL="http://s41.radikal.ru/i092/0906/46/5114052f1942.jpg"]http://s41.radikal.ru/i092/0906/46/5114052f1942.jpg[/URL]

Хорошо. Давайте вначале удалим ESET:
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\eset\nod32krn.exe');
DeleteFileMask('c:\program files\eset\','*.zip',true);
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки, подключите компьютер к Интернет и:
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
TerminateProcessByName('c:\program files\venturi2\client\ventc.exe');
end.[/CODE]
- Сделайте повторный лог только согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
virusinfo_syscheck.zip
- Одновременно проверьте, расходуется ли Ваш траффик в этих условиях.

Оба скрипта сделал и вроде как есть результаты. Траффик как будто нормализовался. Вот скриншот
[URL="http://i002.radikal.ru/0906/8c/0a6f262a8859.jpg"]http://i002.radikal.ru/0906/8c/0a6f262a8859.jpg[/URL]

После выполнения первого скрипта и перезагрузки машины появилась надпись найдено новое оборудование, которое установить не удалось. Потом надпись исчезла, что это было за оборудование я так и не понял.

Лог прилагаю

В любом случае Вам огромное спасибо, но если объясните что это было буду весьма признателен. Нужно же знать в чём причина. Кстати папку ESET в программ файлс я удалить всё равно не могу. Надпись та же самая. Нет доступа и всё такое.

[QUOTE=Maxim15;419197]найдено новое оборудование, которое установить не удалось. [/QUOTE]зайдите в диспетчер оборудования и удалите то оборудование, которого у Вас точно нет.... 8)

[QUOTE=Rene-gad;419201]зайдите в диспетчер оборудования и удалите то оборудование, которого у Вас точно нет.... 8)[/QUOTE]
Зашёл. Там ниже дисковых устройств светится вопросительный знак в разделе другие устройства - неизвестное устройство. Удалять стрёмновато, вдруг это устройство у меня есть, а я просто не понимаю что это? :)

Это оно и есть:
[quote]новое оборудование, которое установить не удалось[/quote]
Удаляйте, хуже не будет, оно без драйвера всё равно не работает.

Удалил

Остались какие-либо проблемы?

Да, после перезагрузки компьютера все проблемы вернулись на своё место. Т.е. всё осталось по прежнему - траффик жрётся.

1. Добьём ESET. Загрузитесь в [B]безопасном режиме[/B].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
RegKeyDel('HKCU', 'Software\ESET');
RegKeyDel('HKLM', 'Software\ESET');
RegKeyParamDel('HKLM','Software\Microsoft\Windows\CurrentVersion\Run\', 'egui');
DeleteFile('C:\WINDOWS\inf\INFCACHE.1');
RebootWindows(false);
end.[/CODE]

После перезагрузки в меню Пуск выберите "Выполнить..." и введите "cmd". В открывшемся окне введите следующую команду и нажмите Enter:
[CODE]rd /s /q "C:\Program Files\ESET"
rd /s /q "C:\Documents and Settings\All Users\Application Data\ESET"
rd /s /q "%USERPROFILE%\Application Data\ESET"[/CODE]

Проверьте - папки ESET должны исчезнуть.

2. Разберёмся с траффиком.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
TerminateProcessByName('c:\program files\venturi2\client\ventc.exe');
end.[/CODE]
Проверьте прямо сейчас - он расходуется? Убедитесь, что ни одна из программ, которая могла бы обновляться или как-то взаимодействовать с интернетом не запущена. Если траффик [B]не расходуется[/B] - сделайте повторный лог только согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
virusinfo_syscheck.zip

После этого перезагрузитесь, опять убедитесь, что никаких лишних программ не запущено. Проверьте траффик. Если он [B]расходуется[/B] - сделайте повторный лог только согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
virusinfo_syscheck.zip

Оба лога сохраните в новом сообщении, но под разными именами, чтобы мы могли их отличить.

Всё сделал. После выполнения скрипта, который останавливает Вентури, траффик сразу нормализуется, но после перезагрузки опять проблема возвращается.
Лог с единицей это когда траффик не расходуется, лог с двойкой - это после перезагрузки, когда траффик опять начал расходоваться.

Теперь что касается ESET. Папка ESET осталась, но в ней теперь лежит только два файла:
nod32krn.exe и nod32krr.dll
После введения в командную строку указанного Вами скрипта, там появилась надпись около каждого из этих файлов "отказано в доступе".

Всё ясно.
Давайте всё-таки добьём ESET, он оказался живучим.
Запустите regedit.exe, зайдите в следующие разделы:
[CODE]HKEY_LOCAL_MACHINE\Software\
HKEY_CURRENT_USER\Software\[/CODE]

В этих разделах ветки ESET быть не должно.

Перезагрузитесь в [B]безопасном режиме[/B] и [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт AVZ:[/URL]
[CODE]begin
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\eset\nod32krn.exe');
DeleteFile('c:\program files\eset\nod32krn.exe');
DeleteFile('c:\program files\eset\nod32krr.dll');
DeleteFile('C:\Program Files\Eset\nodshex.dll');
DelCLSID('B089FE88-FB52-11D3-BDF1-0050DA34150D');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится. Попробуйте вновь удалить папки ESET, запустив в командной строке:
[CODE]rd /s /q "C:\Program Files\ESET"
rd /s /q "C:\Documents and Settings\All Users\Application Data\ESET"
rd /s /q "%USERPROFILE%\Application Data\ESET"[/CODE]

Удалилось?

Теперь о трафике. Виновник этого - используемая Вами программа Venturi. Я не знаком с её функциями, но в ходе работы она создаёт множество соединений с различными узлами в сети, что и вызывает расход трафика. Вот её испольняемый файл:
[CODE] c:\program files\venturi2\client\ventc.exe[/CODE]

Удалите программу штатными средствами, и проблема должна исчезнуть.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

И ещё - после всех этих действий сделайте, пожалуйста, повторный лог только согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL] с помощью [URL="http://ifolder.ru/12581248"]полиморфного AVZ[/URL] md5: 2091925798b7909e010e3f7e328c5f0d
virusinfo_syscheck.zip