Рассылка спама с моего компа

[Dimm]

По аське с моего компьютера рассылается спам. Было обнаружено два вируса потенциально опасное ПО Invader
потенциально опасное ПО Trojan.generic.
Первое: - Эта категория вредоносных объектов встраивает свой код в адресное пространство других програм, таким образом, получая доступ к ресурсам, доступным этим программам. Существует четыре разновидности програм этого класса, каждая из которых распознаётся модулем Проактивная Защита.
Второе: - Эта категория вредоносных объектов включает в себя троянские программы, созданные для разрушения данных и дестабилизации функционирования компьютеров.
Первый был прописан в трех местах, второй в двух. Сидели в папке Temp и sistem 32 или Win 32. К сожаление, отчет предоставить не смогу, руки кривые, хотела попробовать строку об удалении из списка убрать, а очистилось все.
Как-то были сильные атаки, но за компом в этот момент была я, а не муж, многие пропустила. Итого было 16 обнаруженых потенциально опасных, на сегодняшний день, до очистки отчетности, было 20. Из них 14 удаленных, а шесть просто обнаруженных, шестым был Dounloader-Virus IFrame.. дальше не помню и за точность названия не ручаюсь.
Через день после атак, мне сказали о спаме присылаемый мною по аське, поставила комп на проверку, были удалены некоторые файлы с вирусами, но об этих ни слова. Они были в обнаруженных, но в удаленных нет. Потом еще несколько раз ставили на проверку, уже ничего не находил. Появлялись закодированные файлы, но они были не на С диске. Сегодня спам все равно отсылался.
Сегодня скачала программку Virus Removal Tool, но автоматическая проверка не дала никаких результатов, ничего не найдено.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('ethrvcqk');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethrvcqk.sys','');
 QuarantineFile('digeste.dll','');
 DeleteFile('digeste.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\ethrvcqk.sys');
 DeleteService('ethrvcqk');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ethrvcqk');
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи в AVZ
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Dimm]

Ну вот, надеюсь все верно???. Честно, не поняла что значит закачать карантин. Надо все в один архив скинуть и залить?

[Гриша]

Базы обновить, логи переделать...

[Dimm]

Базы обновить, логи переделать...

С третьим приложением разобралась.

[Гриша]

Логи будут со свежими базами?

[Dimm]

Базы обновила, логи переделала, карантин закачала.

[Гриша]

В логах чисто...

[Dimm]

Это значит - "Больной, вы абсолютно здоровы".?

[Гриша]

Да...

[Dimm]

Спасибо.))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены