trojan5

[Paukcom]

Привет! У меня проблема, завлся вирус который с отправляет огромное колличество писем (спам), симантик видеть ни чего не желает..... посмотрите пожалуйста!!!

[V_Bond]

выполните скрипт ...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll','');
 QuarantineFile('C:\DOCUME~1\2002\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('System32\DRIVERS\smtpdrv.sys','');
 QuarantineFile('c:\windows\system32\spool\drivers\w32x86\3\hpbpro.exe','');
 DeleteFile('System32\DRIVERS\smtpdrv.sys');
 DeleteFile('C:\DOCUME~1\2002\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
 BC_DeleteSvc('FCI');
 BC_DeleteSvc('smtpdrv');
 BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи...

[Paukcom]

V_Bond, высылаю Вам карантин....

[V_Bond]

из попавших в карантин ...
C:\DOCUME~1\2002\LOCALS~1\Temp\winlogon.exe -Trojan-Proxy.Win32.Agent.qq
C:\WINDOWS\system32\DRIVERS\smtpdrv.sys Email-Worm.Win32.Agent.i
C:\WINDOWS\Temp\winlogon.exe Trojan.Packed.147(DrWeb)
c:\windows\system32\spool\drivers\w32x86\3\hpbpro. exe -чистый ...
очистите временные интернет файлы ...
давайте новые логи ... посмотрим кто остался ...

[Paukcom]

Все сделал, как Вы сказали!

[Bratez]

Вроде бы ничего конкретно подозрительного, но в логе syscure что-то странное... Обновите базы AVZ, установите драйвер AVZPM, перезагрузитесь и сделайте логи заново.

[Paukcom]

Спасибо большое все ок!!!