Слишком много идентичных электронных писем в определенное время

**Hans** · 07.11.2008, 16:51

Вот такое вчера и сегодня выдаёт Аваст, и пищит о возможном заражении. После проверки CureIt удалилось пару троянов, и сейчас при включении Авастом распознаёться malware в c:/windows/file.bat
Откуда он там взялся неясно, но на попытки удалить его или засунуть в карантин ноль эмоций. Спам продолжаеться минут через 10, а после перезагрузки файл возникает на старом месте. Смотрел автозагрузку в реестре, не нашел ничего, что могло бы его создать.

Что посоветуете?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 07.11.2008, 17:02

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\kvxqmtre.dll','');
 TerminateProcessByName('c:\windows\services.exe');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\kvxqmtre.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Hans** · 07.11.2008, 19:49

Cкрипт выполнил, теперь всё нормально, спасибо

Карантин загрузил, логи внизу.

**V_Bond** · 07.11.2008, 19:56

читайте приложение 3 правил ....
в логах чисто ....

Слишком много идентичных электронных писем в определенное время (заявка № 33450)

Опции темы