svchost.exe спамом занимается

[aqua]

Здравствуйте!
Вот завелся какой-то вирус, не могу комп полечить. DrWeb ничего не видет.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('Secdrv', 4);
 StopService('Secdrv');
 SetServiceStart('FCI', 4);
 StopService('FCI');
 QuarantineFile('crvdll.dll','');
 QuarantineFile('E:\DRIVER\Audio\winio.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys','');
 QuarantineFile('C:\WINDOWS\System32\icf.exe','');
 QuarantineFile('C:\Program Files\ApBackUp\srvany.exe','');
 QuarantineFile('C:\WINDOWS\System32\fci.exe','');
 DeleteFile('C:\WINDOWS\System32\fci.exe');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys');
BC_ImportAll;
BC_DeleteSvc('Secdrv');
BC_DeleteSvc('FCI');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=20144

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: atiataxx - atiataxx.dll (file missing)
O20 - Winlogon Notify: crvsrv - crvdll.dll (file missing)

[aqua]

Карантин отправил. В HijackThis пофиксил.
Но тема с smtp потоками продолжается.

[PavelA]

Логи новые нужно сделать и прикрепить.

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('ICF', 4);
 StopService('ICF');
 DeleteFile('C:\WINDOWS\System32\icf.exe');
BC_ImportDeletedList;
BC_DeleteSvc('ICF');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После этого сделайте новый комплект логов.

[aqua]

Вот последние логи после всех скриптов.

[wise-wistful]

atiatbxx.sys - поищите при помощи АВЗ сервис--поиск файлов на диске, и пришлите его согласно приложению 2 правил.

[aqua]

Такого файла не нашло. И с smtp уже успокоилось.
Спасибо.

[wise-wistful]

Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('atiatbxx', 4);
 StopService('atiatbxx');
 DeleteFile('C:\WINDOWS\System32\atiatbxx.sys');
BC_ImportDeletedList;
BC_DeleteSvc('atiatbxx');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи для контролья.

[aqua]

Ловите.
P.S. Один файл не прикрепляется.

[wise-wistful]

В логах больше ничего не наблюдается.

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Это как то не актуально. Установите СП2 и ИЕ 7 соответственно + все критические обновления, а то нам прийдётся частенько встречаться.

Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[aqua]

Обновления обязательно установлю, только решил сначала вылечить.
Спасибо.