Спам 25 порт

[Dron696]

Есть подозрение что идет спам
логи

[Dron696]

логи

[Dron696]

Тока что глянул статистику в трафинспекторе и ужаснулся почти весь трафик через 25 порт идет помоготи вылечить

[Гриша]

Отключите антивирус и интернет!

Скачать,меню,File,появится аналог проводника,найти:

C:\WINDOWS\system32\Drivers\Iet55.sys

правая кнопка мыши Force Delete на запрос ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\gvci\bin\iis.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphc1a5j0e179.scr','');
 DeleteService('Iet55');
 DeleteService('Google Online Services');
 QuarantineFile('C:\Documents and Settings\diagnost\ie_updates3r.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Iet55.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Iet55.sys');
 DeleteFile('C:\Documents and Settings\diagnost\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\system32\blphc1a5j0e179.scr');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Iet55 ');
BC_DeleteSvc('Google Online Services ');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Dron696]

Извеняюсь что долго не отвечал не было доступа к компу
логи

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\nondevicedrv.sys','');
 QuarantineFile('C:\gvci\bin\iis.exe','');
  BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 ...

[Dron696]

Карантин выслал и спасибо за помощь

[V_Bond]

C:\gvci\bin\iis.exe , C:\WINDOWS\system32\drivers\nondevicedrv.sys - чисты ...
какие - то проблемы остались ?

[Dron696]

Больше проблем нет все заработало

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\winvu68 - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)