services.exe ccApp.exe рассылка спама

**V_Bond** · 23.03.2008, 20:58

CA_LIC_CLNT - попробуйте остановить эту службу ....

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**bakuryu** · 23.03.2008, 21:05

Process Explorer про services.exe вот чего говорит:
Вдруг пригодится...

**bakuryu** · 23.03.2008, 21:12

Службу выставил в "отключено". Вообще это от BPWin, насколько я помню, достаточно давно уже на компьютере, больше года наверное. Рассылка спама не останавливается.

**V_Bond** · 23.03.2008, 21:13

mswsock.dll - пришлите на всякий случай ... бывает ее подменяют ...

**bakuryu** · 23.03.2008, 22:15

mswsock.dll отправил.

Добавлено через 54 минуты

Я правильно отправил, ничего, что руками? Или обязательно надо с помощью AVZ?

**V_Bond** · 23.03.2008, 22:35

файл ушел в вирлаб ... придет ответ сообщим ...

**bakuryu** · 26.03.2008, 12:57

А как долго обычно ждать ответа из вирлаба?
Проверился ещё clamAV, Avira AntiVir и симантековским он-лайн сканером, тоже ничего не нашли.

**PavelA** · 26.03.2008, 13:51

У меня ответа про этот файл нет, скорее всего он чистый.

**kps** · 26.03.2008, 15:11

Вредоносный код в файле не обнаружен.
Выполните пункт 2 правил.
После этого посмотрите, какие-то проблемы остались?

**bakuryu** · 26.03.2008, 19:11

2 пункт выполнил. Проблемы остались. Спам продолжает рассылаться. Services.exe продолжает писать файлы в C:\Windows\Temp\Settings

**kps** · 26.03.2008, 20:44

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

**bakuryu** · 26.03.2008, 21:11

Готово.

**kps** · 26.03.2008, 21:48

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\argyqxgi.SYS','');
QuarantineFile('C:\WINDOWS\system32\Drivers\FILEM70.SYS','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил

**bakuryu** · 26.03.2008, 22:19

Файлы в карантин не попали.

Добавлено через 3 минуты

FILEM70.SYS скорее всего от Filemon-а, и версия 7-ая, хотя мне всё равно непонятно почему его не видать в папке, а вот argyqxgi.SYS действительно что-то подозрительное...

Добавлено через 5 минут

Оба файла не видно ни через explorer, ни через FAR.

**kps** · 26.03.2008, 22:33

А в IceSworde их видно? http://virusinfo.info/showthread.php?t=17109
Сделайте новый лог AVZ из пункта 10 правил.

**bakuryu** · 26.03.2008, 22:50

Тоже не видно.

**V_Bond** · 26.03.2008, 23:14

авз - сервис - диспетчер процессов
выбрать services.exe используемые DLL ... сохранить протокол , посмотрим еще так ...

**bakuryu** · 26.03.2008, 23:18

Готово.

**bakuryu** · 26.03.2008, 23:20

Извиняюсь, промахнулся. Вот services.exe

**V_Bond** · 26.03.2008, 23:31

nl_msgs.dll переименуйте в safe mode - nl_msgs.bak и попробуйте поработать ...l

services.exe ccApp.exe рассылка спама (заявка № 20285)

Опции темы

Похожие темы

Рассылка спама

Рассылка спама. services.exe

рассылка спама

Рассылка спама

Рассылка спама

Ваши права в разделе