Дрянь ломится через svchost.exe

[tovSuhov]

Уже не первую неделю пытаюсь вычистить дрянь, которая завелась в компутере.
Проявляется в том, что процесс svchost.exe активно ломится в сеть по 25 порту, а так же портам 3700 и 8887.
Сегодня прогнал по вашей инструкции (CuireIt в безопасном режиме, AVZ скан) ничего не найдено. Но эта дрянь фигачит в сеть прямо сейчас (вижу по сообщениям файрвола), в момент написания этих строк.
Помогите, господа специалисты!

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\System32\Drivers\Gmr27.sys
C:\WINDOWS\System32\drivers\tcpsr.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('restore');
 QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
 DeleteService('tcpsr');
 DeleteService('Gmr27');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Gmr27.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Gmr27.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('restore');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Gmr27');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[tovSuhov]

Карантин выслал, повторяю логи. Сетевая активность файрвола ничего подозрительного более не показывает. Спасибо вам!

[Гриша]

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены