Помогите. ЕМЕЙЛ-робот

[coup]

Здравствуйте.
Сегодня всем моим контактам было разослано письмо такого содержания

> Привет,

> Нашёл интересную программу, просто не мог не поделиться.

> Пес-камикадзе ходит по рабочему столу, независимо от пользователя:
> бегает, спит, падает с окон, ест, взрывает себя, пьет яд. И еще делает массу интересных вещей.
>

> P/S
> Рассылал по списку всем своим друзьям, но если кому не по адрессу, прошу простить.


Заметьте, адресаты за несколько лет
отправлено с ящика mail.ru
именно сейчас я не пользуюсь почтовыми клиентами

[Alex_Goodwin]

В приведенном по ссылке файле троянская программа Trojan.Win32.Delf.agc

[coup]

В приведенном по ссылке файле троянская программа Trojan.Win32.Delf.agc

и все?

[Alex_Goodwin]

У вас Виста?

[coup]

У вас Виста?

XP SP2

что мне делать?

[Alex_Goodwin]

1. Выполните скрипт, комп перезагрузится, карантин по правилам.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('vistaui.exe','');
 QuarantineFile('\WINDOWS\system32\ntkrnlpa.exe','');
 QuarantineFile('C:\WINDOWS\system32\SHELL32.dll','');
 QuarantineFile('C:\WINDOWS\system32\SETUPAPI.dll','');
 QuarantineFile('c:\windows\explorer.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

В корзине лежал бигль. Выполните пункт 2 правил - проверьтесь утилиткой от доктора.

[coup]

В корзине лежал бигль. Выполните пункт 2 правил - проверьтесь утилиткой от доктора.

а что такое бигль?

[Alex_Goodwin]

Вы выполнили, то что я просил? Бигль

[coup]

я послал вам карантин

[Alex_Goodwin]

Куда отправили? По правилам? Не вижу вашего карантина..

[coup]

Куда отправили? По правилам? Не вижу вашего карантина..

мне кажется я его отправляю
но вроде как скидывается
может из-за того что он очень большой?
8 мегов

сегодня пришло письмо с хостинга о сбросе пароля
типа если это вы - то подтвердите

[Alex_Goodwin]

Выполните скрипт:

 begin
 ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('vistaui.exe','');
 QuarantineFile('\WINDOWS\system32\ntkrnlpa.exe','');
 QuarantineFile('C:\WINDOWS\system32\SHELL32.dll','');
 QuarantineFile('C:\WINDOWS\system32\SETUPAPI.dll','');
 QuarantineFile('c:\windows\explorer.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Попробуйте теперь отослать новый карантин.
Вы можете самостоятельно найти по правилам файлы, указанные в скрипте и проверить их на virustotal.com

[coup]

когда я собираю эти файлы карантином

то у каждого из пятерки запрашиввемых есть еще по 2 таких же

т.е. вместо 5 файлов собираются 15

и некоторые с размером 0

[Muzzle]

нужно по 1 экземпляру,естественно не нулевого размера

[coup]

нужно по 1 экземпляру,естественно не нулевого размера

послал все 8 мегов на вирустотал.ком
проверил

результат положительный
вирусов не обнаружено
что делать дальше?

как выгнать Бигль?

[Muzzle]

и нам залейте этот архив по ссылке http://virusinfo.info/upload_virus.php?tid=12658
пункт 2 правил выполняли?

[coup]

и нам залейте этот архив по ссылке http://virusinfo.info/upload_virus.php?tid=12658
пункт 2 правил выполняли?

пункт 2 выполнял
а вам не заливается
уже 5 раз пробовал

Добавлено через 32 минуты

антивирус бигль не обнаруживает