Fråga : Svchost.exe som ut överför spam; kan inte stoppa den!

Jag använde CurrPorts för att se att något använder svchost för att överföra spam ut på en variation av lokalportar (though den fattiga destinationen är alltid 25, naturligtvis). Services.exe är den processaa starten, men jag kan inte figurera ut vad är starta de särskilda trådarna av svchost som överför ut spamen. Om jag dödar, svchosten anföra som exempel, har de kommer precis upp igen under olik processaa IDs.

I kört Combofix, MalwareBytes, SuperAntiSpyware, Vipre antivirus, och inga av dem har tagit bort detta ting. Jag försökte Svchost den processaa analysatorn, men det var inte kompetent att läsa någon information på de särskilda trådarna av svchost som överför ut spamen. HijackThis avkänner inte något som är misstänksam (när jag ser den med hjälpen av hijackthis.de/en).

What kan mig göra för att figurera ut vad använder svchost för att överföra ut spam? " klar "

Svar : Svchost.exe som ut överför spam; kan inte stoppa den!

Få den processaa utforskaren från Microsoft och se exakt som applikationen överför e-posten ut.

http://download.sysinternals.com/Files/ProcessExplorer.zip

Döda applikationen, avläs systemet och rengöringen det.

Du kunde också försök HitManPro

32bit
http://dl.surfright.nl/HitmanPro35.exe

64bit
http://dl.surfright.nl/HitmanPro35_x64.exe

Sudeep