Avast регулярно сообщает об отправке почты

[JaneYa]

Антивирусник Avast регулярно выкидывает ьтревожно сообщение о том, что превышено количесвто отправляемых сообщений с <такого-то> E-mail адреса на <такойо-то>.

Просканил CureIT-ем, avz-ом и hijack'ом.

Логи цепляю.

[V_Bond]

выполните скрипт...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\c++.exe','');
 QuarantineFile('\??\C:\WINDOWS\system32\DefLib.sys','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('\??\C:\WINDOWS\system32\DefLib.sys');
 BC_DeleteSvc('FCI');
 BC_DeleteSvc('DefLib');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи...

[PavelA]

Базы AVZ при возможности надо обновить. Большинство Ваших болячек она тогда сможет лечить.

[JaneYa]

эт я знаю, PavelA, однако, он не хотел обновляться.
пришлось довольствоваться имеющимся.

[PavelA]

Ручное обновление выглядит так: идем на z-oleg.com, качаем оттуда zip-архив с базами, разворачиваем его в директорию Base.

[JaneYa]

V_Bond, карантин прислать не удалось.
я кидаю в поле "Ссылка на тему:" ссылку: http://virusinfo.info/showthread.php...758#post151758, через обзор указываю файл, нажимаю "Закачать", а оно мне выдает:
"Результат загрузки. Ошибка загрузки. Не указана ссылка на тему. Должен быть линк вида http://virusinfo.info/showthread.php?t=XXXX на существующую тему на форуме"

[Geser]

V_Bond, карантин прислать не удалось.
я кидаю в поле "Ссылка на тему:" ссылку: http://virusinfo.info/showthread.php...758#post151758, через обзор указываю файл, нажимаю "Закачать", а оно мне выдает:
"Результат загрузки. Ошибка загрузки. Не указана ссылка на тему. Должен быть линк вида http://virusinfo.info/showthread.php?t=XXXX на существующую тему на форуме"

Воспользуйтесь ссылкой "Прислать запрошенные файлы" вверху этой темы

[V_Bond]

вот ссылка ... загружайте http://virusinfo.info/upload_virus.php?tid=14303

[JaneYa]

Благодарю. Получилось закачать.

Сделал новіе логи. Прицепляю.

[Bratez]

Отключите восстановление системы.
Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[V_Bond]

в карантине пусто ...
Восстановление системы: включено -отключить ...
пофиксите ....

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

[JaneYa]

Благодарю за рекомендации.
Скрипт выполнил. Профиксил.
Карантин отправил.

Проблема с отправкой писем уже ушла.

[V_Bond]

KCOM.SYS - чист ...
mchInjDrv.sys - в карантин не попал .... похоже отсутствует ...
можно попробовать поискать через avz