Вирус в Services.exe !!!

Доброго времени суток, помогите,пожалуйста, решить такоую проблемму. На компьютере с недавних пор, какие-то вирусы(я так думаю), интернет трафик жрут, постоянно соединяется через services.exe с какимито портами, это видно в Eset Smart security.Ничего не помогает.В начале работы, когда я коннектюсь с инетом, то можно отключить этот процесс services.exe в Eset Smart security. Но вот после перезагрузки компа он опять включается-только когда коннектюсь с инетом.Очень много жрет трафика-переданых,полученых данных.Помогите, что можно сделать??Спасибо

P.S.Всю диагностику провел,как и написано, только вот файл avz_log.txt у меня заменяет файл virusinfo_syscheck.zip,так как после 2й проверки компа в папке LOG у меня не появилось.Я разве только смог в программе справа "Сохранить протокол" и образовался файл avz_log.txt .Так же у меня там появился файл virusinfo_cure ,пока не вылаживаю-Вы писали.

Сделайте, пожалуйста, лог GMER (см. раздел ЧаВо).

...

Сохраните текст ниже как [B]cleanup.bat[/B] в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service 404f43a6
gmer.exe -del file "\SystemRoot\System32\drivers\404f43a6.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\404f43a6"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\404f43a6"
gmer.exe -reboot[/CODE]И запустите cleanup.bat. Компьютер перезагрузится.

Повторите лог гмер.

но я не совсем знаю как сохранить текст (код) как cleanup.bat .Мне нужно в папке где gmer.exe создать какой-то документ(если да-как поставить расширение .bat-не пойму),а потом туда его скопировать и сохранить? и через что этот cleanup.bat запускать?Подскажите,пожалуйста, не совсем понимаю как сделать этот файл.

Взять блокнот и сохранить как BAT-файл (копировать в него текст выше - сохранить как - тип файлов ставим на "все файлы" - как имя файла выбираем cleanup.bat)

Спасибо за подсказку.В процессе-после запуска cleanup.bat комп не перезагрузился, а выключился просто.Обратно вкл и просканировал.Данные в файле gmer2.log
Жду дальнейших указаний.Кстати, services.exe сейчас отправляет данных очень мало- где-то 50кб за час,а вот получает много по-прежнему.Установил еще outpost Firewall сегодня лицензионку.

заново выполните рекомендации из поста 4 ...
что пишет при выполнении ?

Вы имеете ввиду нужно выполнить опять вот это:

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
Код:
gmer.exe -del service 404f43a6
gmer.exe -del file "\SystemRoot\System32\drivers\404f43a6.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\404f43a6"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\404f43a6"
gmer.exe -reboot
И запустите cleanup.bat. Компьютер перезагрузится.

Повторите лог гмер.

Да, это.

Все было в точности как в прошлый раз, но комп уже сам перезагрузился. ..

Давайте снова протокол GMER... ;)

А вот в файле eset1 -скриншот моего Eset Smart Security с раздела Сетевые подключения. Скрин был сделан как только включил инет. Как видно, уже вначале services.exe имеете 200 кб полученных данных. Далее,кстати,траффик жрет не так...может за час пол мб, по-разному.Может это уже нормально или нет?Ранее просто этот процесс не включался вообще при вкл инета.Может просто как-то запретить ему коннектиться с инетом и все?спасибо

Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true,true);
BC_QrSvc('404f43a6');
BC_DeleteSvc('404f43a6');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.

После этого загрузите карантин и повторите логи AVZ.

А что значит -загрузить карантин?

Об этом рассказано в Правилах, приложение 3 :)

так же был получен архив virusinfo_cure .Не высылаю,как просили пока.

Прекрасно. Теперь для контроля еще раз (думаю, последний) подготовьте лог GMER.

...Поставил антивирус Аваст и Outpost firewall pro ,может что лучше будет с защитой...

Удаление прошло успешно.

Как самочувствие?

Извиняюсь за отсутствие.Итак, я проверить сетевые подключения как ранее не могу-я снес Eset smart Security , хотел его установить,но что-то не получается -в процессе установки сбой.Это ладно.Есть прога, CurrPorts, там в списке соединений services.exe уже нет..Если ему верить,то все ок!Спасибо Вам большое!!!Лучшего сайта по Вашей тематике пока не видел.Так держать!Молодцы!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]