Рассылка спама

**Stewart little** · 15.08.2008, 20:21

Добрый день!
Провайдер сообщил о рассылке спама с моего IP (попутно заблокировав выход а интернет

). Случилось это после подключения гостевой флэшки (подключили, меня не спросивши). Поскольку компьютером пользовался я один, никаких антивирусов и фаерволов инсталлировано не было (как оказалось напрасно).
Установленный после этого Nod32 обнаружил несколько вирусов и троянов - Win32/Wigon.DY, Win32/TrijanDropper.Agent.NMP и др. После удаления и перезагрузки при повторном глубоком сканировании нодом ничего найдено не было. Однако при разблокиовке интернета рассылка повторилась. Нод опять обнаружил букет вирусов. По ходу борьбы с заразой я заблокировал автозапуск, снес папку SystemVolumeInformation, установил фаерволл. А потом обнаружил этот замечательный ресурс

Пытаюсь лечить свой ноут, в интернет хожу с рабочего компьютера (логи и программы переношу туда-сюда на флэшке).
Вот, прошу помощи...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 15.08.2008, 21:42

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winng33');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winng33.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winng33.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

**Stewart little** · 18.08.2008, 16:35

Что-то я туго соображаю.
При исполнении стандартных скриптов (для получения логов) была создана папка ..\Quarantine\2008-08-15, содержащая нетокотое кол-во файлов.
После исполнения рекомендованного скрипта образовалась папка ..\Quarantine\2008_08_18, но она пустая. Вопрос - так и должно быть?
Карантин от 15.08 высылать?

**V_Bond** · 18.08.2008, 17:25

Сообщение от Stewart little

Карантин от 15.08 высылать?

нет ...
делайте новые логи ...

**Stewart little** · 18.08.2008, 17:59

новые логи :

**V_Bond** · 18.08.2008, 18:11

пофиксите ...

Код:

R3 - URLSearchHook: (no name) - - (no file)

больше ничего плохого ...

**Stewart little** · 18.08.2008, 18:28

Спасибо !

Сообщение от V_Bond

пофиксите ...

пофиксил.

Сообщение от V_Bond

больше ничего плохого ...

Т.е. лечение считается успешным?

**V_Bond** · 18.08.2008, 19:21

Сообщение от Stewart little

Т.е. лечение считается успешным?

есть другие идеи ?

**Stewart little** · 18.08.2008, 19:24

Спасибо !!!

Рассылка спама (заявка № 28156)

Опции темы