рассылка спама

[Recediff]

Ноут рассылает спам.
Симантек это видит, но ничего поделать не может.
Посмотрите логи, плз. Скорей всего после проверки осталось зараза какая нибудь

[AndreyKa]

Отключите службу восстановления системы (см. пункт 1 Правил).
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 SetAVZPMStatus(True);
 QuarantineFile('C:\WINDOWS\mmhren1.exe','');
 QuarantineFile('sysfldr.dll','');
 QuarantineFile('c:\windows\system32\hook.exe','');
 DeleteFile('sysfldr.dll');
 DeleteFile('C:\WINDOWS\mmhren1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
http://virusinfo.info/upload_virus.php?tid=30033

Сделайте новые логи начиная с 10-го пункта Правил и приложите их к этой теме.

[Recediff]

логи обновил
карантин выслал

[Rene-gad]

-Пофиксите

O20 - Winlogon Notify: sysfldr - C:\WINDOWS\

Больше ничего подозрительного.
Какие еще проблемы?

[AndreyKa]

Посмотрел карантин:
c:\windows\system32\hook.exe = Trojan.Spambot.3561

Будем удалять.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\hook.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:

Сделайте новый лог HijackThis и приложите к этой теме.

[Recediff]

O20 - Winlogon Notify - профиксил
скрипт прогнал - карантин пустой

[Rene-gad]

скрипт прогнал - карантин пустой

А мы удаляли и не карантинили
Какие еще проблемы?

[Recediff]

Проблемы исчезли)
Спасибо за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\hook.exe - Trojan-PSW.Win32.Agent.ktu (DrWEB: Trojan.Spambot.3561)
  2. c:\\windows\\system32\\sysfldr.dll - Trojan.Win32.FraudPack.gen (DrWEB: Trojan.Fakealert.1506)