Автоматическая рассылка писем

[Valeriy00]

При соединении к интернету начинается рассылка неизвестных писем по разным адресам.
По вышему совету запустил CureIT. Нашел трояны, удал. Но файл из system32\dwrcs.exe со статусом Progrfm.RemoteAdmin при удалении перегружает с синем экраном и востанавливается после востановления системы.
Помогите не скидывая систему.
С уважением, Валерий

[Bratez]

Восстановление системы отключите!
Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\smsyhxyh.dll','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\01EZ8DM7\Tet-A-Tet[1].exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\01EZ8DM7\Tet-A-Tet[1].exe');
 DeleteFile('C:\WINDOWS\system32\smsyhxyh.dll');
BC_ImportALL;
BC_DeleteSvc('FCI');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
Очистите папку C:\WINDOWS\Temp и временные файлы IE.
Сделайте новые логи.

[Valeriy00]

Немогу в server2003 найти где востановление системы отключается. Я не програмист а бухгалтер, програмист приходящий. Помогите. Остальное сделаю как надо.

[Bratez]

dwrcs.exe это утилита удаленного управления DameWare.
Если не нужна - удалите обычным образом.

[Valeriy00]

Спасибо, утилиту удалил в безопастном режиме, Tempы почистил, письма вроде больше не сыпятся.
Огромная благодарность работникам дпнного форума и сайта.
С уважением,
Валерий

[Bratez]

Сделайте логи для контроля, надо убедиться, что все ОК.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены