Рассылается спам

[kerom]

В безопасном режиме проверил комп cureit'ом и SpyBot'ом. Говорят, что ничего нет. В обычном режиме cureit не запускается (выдаёт ошибку файла setup.exe). По 25 порту комп ведёт огромную рассылку. Помогите, плиз, задушить мерзавца.

[Гриша]

Установите AVZPM и сделайте логи AVZ заного...

[PavelA]

Думаю, для начала можно вот так начать.
Отключить а/вирус.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\str.sys');
QuarantineFile('C:\WINDOWS\system32\drivers\str.sys','');
 QuarantineFile('digeste.dll','');
 DeleteService('ovwscn');
 DeleteService('ethtoahq');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati8nyxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati5tnxx.sys','');
 DeleteService('ati8nyxx');
 DeleteService('ati5tnxx');
 QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 DeleteService('VIDEO');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
 QuarantineFile('c:\windows\system32\winhelp32.exe','');
 TerminateProcessByName('c:\windows\system32\winhelp32.exe');
 DeleteFile('c:\windows\system32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
// DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5tnxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8nyxx.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ethtoahq.sys');
 DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
 DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Загрузить карантин по Правилам.

[kerom]

Скрипт выполнил. Вроде полегчало.
Прикрепляю новые логи.

[PavelA]

Выполнить:

begin
SetAVZPMStatus(true);
RebootWindows(true);
end.

Сделать логи заново.