подцепил редкую гадость. спам бот как минимум... хэлп нид.

[madmaxi]

подцепил гадость. от имени процесса svchost.exe по 25 порту много шлет чего периодически подгружая какието данные по https.

долго борюсь с ним. убил бы винду, однако на машинке много чего стоит важного. переустановлению не подлежащего.

тревожит меня данный файлик C:\WINNT\system32\rpcc.dll

но лучше если у вас будет время помочь мне, чем я буду сам стволить.

спасибо за помощь!

[PavelA]

Другой лог приложи, плс.
А virusinfo_cure.zip удали из темы.

[Макcим]

AVZ 4.23 устарел Скачайте новую версию и сделайте логи по правилам.

P.S.: Ваша гадость не такая и редкая как Вам кажется

[madmaxi]

обновил avz до новой версии.

новые логи прилагаю.

[PavelA]

Отключить антивирус.
в AVZ выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\rpcc.dll','');
 BC_ImportAll;
 BC_Activate;
RebootWindows(true);
end.

После перезагрузки загрузить карантин по ссылке вверху темы.

Профиксить:

O20 - Winlogon Notify: rpcc - C:\WINNT\system32\rpcc.dll (file missing)