-
Junior Member
- Вес репутации
- 58
С компьютера в локальной сети идет СПАМ
Есть локальная сеть с сервеорм, 1 внешнй ИП
Внешний ИП адрес был заблокирован и занесен в СПАМ листы.
После чего на сервер была поставлена программа мониторинга сети, и выяснилось что с одного из компьютеров в локальной сети идет SMTP - трафик.
ПК проверялся антивирусами Avast (один вирус был найден, но трафик не прекратился), NOD32, а также программаой AdAware.
Далее сделал все по вашей инструкции. Помогите плз!
Последний раз редактировалось anat9; 15.06.2011 в 00:33.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Скачайте IceSword , поищите и удалите через опцию force delete файлы:
Код:
C:\WINDOWS\System32\Drivers\Wingl38.sys
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол. АdAware либо удалите совсем, либо остановите службу на время лечения.
- Системное востановление.
- Выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Wingl38');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\WINDOWS\system32\cpssp.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl38.sys','');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingl38.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху страницы.
- Прикрепите логи к новому сообщению.
Последний раз редактировалось Rene-gad; 11.08.2008 в 11:20.
-
-
Junior Member
- Вес репутации
- 58
Сообщение от
Rene-gad
- Закачайте карантин по ссылке Прислать запрошенный карантин
Не совсем понятно, что есть карантин? Где его взять?
-
Сообщение от
anat9
Не совсем понятно, что есть карантин? Где его взять?
см. приложение 3 правил.
-
-
Junior Member
- Вес репутации
- 58
Скачал программу IceSword не нашел файл:
C:\WINDOWS\System32\Drivers\Wingl38.sys
-
Сообщение от
anat9
Скачал программу IceSword не нашел файл:
C:\WINDOWS\System32\Drivers\Wingl38.sys
Делайте дальше по списку, плиз.
-
-
Junior Member
- Вес репутации
- 58
Последний раз редактировалось anat9; 15.06.2011 в 00:33.
-
В логах чисто.
Нужно обновить систему (Сервис Пак 3).
Как паботает ПК?
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
-