"нездоровая" почтовая активность

**tohash** · 16.08.2008, 14:54

гляньте плз логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 16.08.2008, 15:13

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winoe74.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winoe74.sys');
 DeleteFile('C:\WINDOWS\services.exe');
BC_ImportALL;
 BC_DeleteSvc('Winoe74');
 BC_DeleteSvc('seclogonCOMSysApp');
 BC_DeleteSvc('RpcSsNetDDEdsdm');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=28190).
Сделайте новые логи, начиная с п.10 правил.

**tohash** · 16.08.2008, 15:55

свежие логи. карантин засылаю...

**V_Bond** · 16.08.2008, 16:22

пофиксите ...

Код:

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

hijackthis.log повторите ...

**tohash** · 16.08.2008, 16:30

свежий лог

**V_Bond** · 16.08.2008, 16:34

ничего плохого ...

"нездоровая" почтовая активность (заявка № 28190)

Опции темы