[решено] svchost.exe жрет траффик

[Step_BY]

Доброго времени суток. Недавно обнаружил, что уходит траффик "налево".

netstat -b показал что svchost.exe генерирует много траффика - 100kb/sec, причем как входящий, так и исходящий траффик.

В безопасном режиме прогнал курейтом. В папке System Volume Information нашел Trojan.SMSSend.164.

Сделал логи по правилам. Помогите плз.

Система Win XP SP3

[zirreX]

Здравствуйте!



Активного заражения не вижу.



• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked.

FAQ Помощи по рекомендациям и советам консультантов

Код:

Код: Выделить всё

R3 - URLSearchHook: (no name) -  - (no file)

AtlantTelecom - ваш провайдер?





Лог RSIT подготовьте.



Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM.

[Step_BY]

Цитата zirreX:



AtlantTelecom - ваш провайдер?

[решено] svchost.exe жрет траффик

Да, мой. Неделю с ними воюю. У меня подозрения, что они воруют трафик. А они мне - что у меня вирус. Вот и обратился к спецам.

В хайджеке пофиксил.

Лог МВАМ выложил. RSIT чуть позже.

[zirreX]

Удалить в MBAM:



Код:

Код: Выделить всё

Заражённые файлы:
c:\WINDOWS\Fields.scr (Malware.Packer.Gen) -> No action taken.

Кейгены на ваше усмотрение.

[Step_BY]

Цитата zirreX:



Кейгены на ваше усмотрение.

[решено] svchost.exe жрет траффик

Удалил все 5. Завтра сделаю РСИТ

[Step_BY]

Логи RSIT

[Step_BY]

На всякий случай ещё лог МВАМ

[Step_BY]

чисто?

[Step_BY]

Комбофикс

[Step_BY]

zirreX, Вы ещё со мной?