svchost.exe жрет траффик
 

Доброго времени суток. Недавно обнаружил, что уходит траффик "налево".
netstat -b показал что svchost.exe генерирует много траффика - 100kb/sec, причем как входящий, так и исходящий траффик.
В безопасном режиме прогнал курейтом. В папке System Volume Information нашел Trojan.SMSSend.164.
Сделал логи по правилам. Помогите плз.
Система Win XP SP3

Здравствуйте!

Активного заражения не вижу.

• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
AtlantTelecom - ваш провайдер?


Лог RSIT подготовьте.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Да, мой. Неделю с ними воюю. У меня подозрения, что они воруют трафик. А они мне - что у меня вирус. Вот и обратился к спецам.
В хайджеке пофиксил.
Лог МВАМ выложил. RSIT чуть позже.

Удалить в MBAM:
Кейгены на ваше усмотрение.

Удалил все 5. Завтра сделаю РСИТ

Логи RSIT

На всякий случай ещё лог МВАМ

чисто?

Комбофикс

zirreX, Вы ещё со мной?

Только что пришел, два дня лежал с температурой :)


Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Больше ничего плохого нет.

ComboFix нужно запускать только в том случае, если об этом вас попросил хелпер!

C выздоровлением.
Прошу прощения. Просто думал про меня уже забыли. А по форуму походил и принял для себя такое решени. Обещаю впредь без самодеятельности.
Отчет смогу сделать только в среду.

Проблема в провайдере