спам-бот как побороть

[sashok60]

суть проблемы такова, при подключенном инете процесс svchost.exe начинает спамить на удаленные адреса на 25 порт, ни как не могу найти эту заразу

[polword]

Внимательно прочитайте и аккуратно выполните

[sashok60]

вот логи прилогаю

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  QuarantineFile('c:\documents and settings\ru.secki\wuaucldt.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\DOCUME~1\RU5081~1.SEC\LOCALS~1\Temp\TFRTYIQE.exe','');
 DeleteService('TFRTYIQE');
 QuarantineFile('c:\windows\system32\wuaucldt.exe','');
 TerminateProcessByName('c:\windows\system32\wuaucldt.exe');
 DeleteFile('c:\windows\system32\wuaucldt.exe');
 DeleteFile('C:\DOCUME~1\RU5081~1.SEC\LOCALS~1\Temp\TFRTYIQE.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('c:\documents and settings\ru.secki\wuaucldt.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[sashok60]

скрипт выполнен, перестал ломиться на 25 порт, спасибо, лог ща вышлю

[polword]

лог ща вышлю

3 лога

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[sashok60]

вот и логи

[polword]

- quarantine.zip - удалите из темы
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Добавлено через 1 минуту

- Обязательно!!! Отключите системное восстановление!!! как- посмотреть можно тут

- Сделайте лог MBAM

- этого лога не вижу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены