Рассылаю спам

[garpag]

При вклучении ноута NIS сигнализирует о попытке процесса winlogon.exe выйти в интернет,потом начинается проверка кучи писем,Cureit удалил корня диска С троян .Zlob проблемма осталась.Проверте пожалуста логи.

[Гриша]

Отключите антивирус и интернет!

Скачать,меню,File,появится аналог проводника,найти:WinNt32.dll,Ejm60.sys,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.


AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('WinNt32.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ejm60.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
 DeleteService('tcpsr');   
 DeleteService('Ejm60');     
 DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Ejm60.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('WinNt32.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('tcpsr ');  
BC_DeleteSvc('Ejm60 ');    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23789

Повторите логи.

[garpag]

Файл сохранён как 080531_043611_2008-05-31_48411c0bd3670.zip
Размер файла 5010
MD5 3d7d80094ab782b29c5c2e9b0d5cbf39
И ещё рядом с файлом WinNt32.dll находился файл WinNt32.dl_,с ним что-то делать?
Логи:

[Гриша]

Сделайте ему Force Delete и перезагрузитесь,в логах чисто,жалобы есть?

[garpag]

Большое спасибо,никто никуда уже не лезет,жалоб нет,если не секрет кто это был?И откуда он пришел,на флешке или с интернета,у нас на шлюзе стоит Panda,она тоже прпустила?Как вы думаете,стоит ли заменить NIS на что-то более надёжное,ноут начальника,а он не сильно разбирается в безоасности.

[Гриша]

У вас был спамбот булкнет,залез он к вам из интернета,универсальной защиты нет

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[garpag]

Спасибо ещё раз,книгу я уже читал,рекомендациями пользуюсь,теперь бы начальника заставить прочесть.По поводу замены NIS что нибудь посоветуете?

[kps]

http://virusinfo.info/showthread.php?t=1550, но идеальной защиты не существует.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены