Services.exe и svchost.exe рассылают спам

Добрый день,

Проковырялся 2 дня, проблему так толком решить не смог. Судя по всему трой из-под доверенных services.exe и svchost.exe рассылает спам. Прогнал несколько раз авирой, antispyware remove, cureIt! - нашли несколько вирусов, но основной проблемы не решили.

1) Сделал скан hijackthis,
2) а вот с AVZ странная вещь. Делаю все скрипты согласно правил. Утилита запускается без проблем, работает, но не доводит скан до конца и закрывается, лог не создаётся вообще. Пробовал по-разному как в обычном режиме так и в безопасном.

Через Anvir tool можно выщемить все dll - ки, с которыми работают services и svchost, если это конечно как-то поможет.

Заранее спасибо огромное за помощь!

Прошу прощения, ещё забыл.

hijackthis при скане выдал ошибку:

error details:

an unexpected error has occurred at procedure: modMain_StartScan()
Error #5 - Invalid procedure call or arguement

indos version NT 5.01.2600
MSIE version: 7.0.5730.13
Hijackthis version: 2.0.4

День добрый
попробуйте полиморфный avz (ссылка в подписи). + отключить при работе AVZ Comodo

1) Прогнал полиморфным avz
2) удостоверился, что полностью выгружен comodo

аналогичная ситуация :(

щас с логом hijackthis похимичю, момент...

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Убедитесь, что отключено системное [URL="http://virusinfo.info/showthread.php?t=4905"]восстановление[/URL]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\xwr45520.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\Sams.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\Sams.exe');
DeleteFile('C:\WINDOWS\system32\xwr45520.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Попробуйте сделайте логи AVZ и hijackthis

ок, делаю

1) Карантин залил
2) Новый лог hijkackthis
3) avz сейчас буду делать

лог AVZ

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ctfmon_qj.exe','');
DeleteFile('C:\WINDOWS\system32\ctfmon_qj.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

спасибо!

после исполнения скрипта и перезагрузки проблема пропала. Сделал логи авз. Но вот потом запустил gmer для скана и он почему-то очень серьёзно повесил систему, можно было и не запускать уже наверное ) В итоге всётаки переустановил винду.
В любом случае спасибо огромное за помощь. в будущем будем обязательно обращаться и друзьям посоветуем :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]