Компьютер рассылает спам

**Theridiidae** · 28.10.2008, 14:17

Компьютер рассылает спам, антивирусные программы злодея не нашли.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 28.10.2008, 14:28

Сделайте логи с установленным AVZPM...

**Theridiidae** · 28.10.2008, 15:12

логи

**Гриша** · 28.10.2008, 15:15

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\PROJEK~1\LOCALS~1\Temp\1\svchost.exe','');
 DeleteFile('C:\DOCUME~1\PROJEK~1\LOCALS~1\Temp\1\svchost.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Theridiidae** · 28.10.2008, 16:05

логи

**Макcим** · 28.10.2008, 16:17

Логи делались с правами администратора?

**Theridiidae** · 28.10.2008, 16:23

могу переделать, но по другому не запустился бы AVZPM хотя он запущен мог быть с прошлого раза. Нужно переделать?
Но спамить комп вроде перестал...

**Макcим** · 28.10.2008, 16:36

Логи всегда нужно делать с правами администратора и AVZPM должен работать!

**Theridiidae** · 28.10.2008, 16:49

Новые логи...

**Макcим** · 28.10.2008, 17:04

"Пофиксите" в HijackThis

Код:

O4 - HKLM\..\Run: [advap32] "C:\DOCUME~1\PROJEK~1\LOCALS~1\Temp\1\svchost.exe" /r
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Логи в порядке. Проблем больше нет?

Добавлено через 1 минуту

Выполните в AVZ стандартный скрипт №6.

Компьютер рассылает спам (заявка № 32861)

Опции темы