Компьютер рассылает спам?!

[Serfom]

При работе в сети периодически включается сканер почты Avast! и проверяет исходящие сообщения. При этом я ничего не отсылаю. Это происходит, даже если выйти из IE. Прошу помочь.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\IR135rrR.exe','');
QuarantineFile('C:\Documents and Settings\Serfom.SERFOM-35A94972\Application Data\LEXPPS.EXE','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:exe.exe','');
BC_ImportQuarantineList;
BC_DeleteSvc('ICF');
BC_DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

[Serfom]

Комп. при перезагрузке подвис. Reset помогло.
Карантин выслал.

[V_Bond]

C:\WINDOWS\system32\svchost.exe:exe.exe Trojan-Downloader.Win32.Agent.aii остальные в карантин не попали ...
повторите логи ...

[Serfom]

Вот новые логи.

[V_Bond]

отключите восстановление системы ...зачем вам вирусы на борту ... ?
при помощи AVZ -сервис -поиск файлов на диске попробуйте найти
and.exe ... если найдется пришлите согласно правилам ....

[Serfom]

Восстановление давно отключено.
Файла and.exe AVZ не нашел.

[V_Bond]

не вижу ничего подозрительного ... проблемы исчезли ?

[Serfom]

За последние полтора часа левой активности не заметил. Моя благодарность Bratez, V_Bond. И всем, кто связан с работой сайта.

[Muzzle]

Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать электронную книгу)"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Serfom]

За советы - спасибо, обязательно воспользуюсь. А файл получился 28,45 МБт, с моим диал-апом буду закачивать полдня. Извините, пока врядли получится. Спасибо еще раз.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\svchost.exe:exe.exe - Trojan-Downloader.Win32.Agent.aii (DrWEB: BackDoor.Bolg)