потенциально опасное ПО 'Mass-mailer software' (модификация)

[dimonuchbox]

Здравствуйте.
Неделю назад компьютер начал медленно загружаться. Антивирус касперского выдает: " Процесс C:\WINDOWS\system32\services.exe, обнаружено: потенциально опасное ПО 'Mass-mailer software' (модификация)."
Проверка AVZ и cureit в безопасном режиме ничего не выявила.
Помогите, пожалуйста, от него избавиться. Логи прикрепляю. Спасибо

[dimonuchbox]

Забыл сказать, я также начал замечать, что при подключении к интернету Касперский блокирует сетевые атаки "Intrusion.Win.NETAPI.buffer-overflow.exploit"

[thyrex]

Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по rywuhc и выберите "Turn Run Off", потом подтвердите перезагрузку.

Сохраните html-лог работы утилиты, заархивируйте его и прикрепите к своему сообщению

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\rywuhc.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\rywuhc.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('rywuhc');
BC_DeleteSvcReg('rywuhc');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[dimonuchbox]

Сделал все, как Вы сказали. Но по неосторожности перестарался. После того как отключил rywuhc
с помощью программы "OSAM", выполнил предложенный скрипт в AVZ и перезагрузил компьютер, начал
сканирование диска С утилитой Kaspersky Virus Removal Tool. В ходе сканирования касперский нашел
в папке avz4\Quarantine (файлы, которые я должен был Вам выслать по красной ссылке) вирус
"HEUR:Trojan.Win32.Generic" и удалил.

В результате всех проделанных процедур антивирус Касперского перестал выводить сообщение "обнаружено потенциально опасное ПО 'Mass-mailer software' (модификация)", но сетевые атаки (Intrusion.Win.NETAPI.buffer-overflow.exploit) продолжаются.
Высылаю новые логи, а также html-лог работы утилиты "OSAM". Прошу Вас еще посмотреть все ли в порядке.

Р.S.:Кстати, компьютер по-прежнему медленно загружается, в том числе и звук приветствия Windows. Вполне возможно это последствия вирусов. Иногда звук просто прекращается, приходится делать перезагрузку.

[thyrex]

Сделайте лог полного сканирования МВАМ

но сетевые атаки (Intrusion.Win.NETAPI.buffer-overflow.exploit) продолжаются.

К Вам пытается пролезть Kido

[dimonuchbox]

Направляю лог полного сканирования mbam. Какие мои дальнейшие действия? Заранее спасибо за помощь!