Отправка спама с этого компа по ICQ

[Andy_Hunter]

Отсылается спам с этого компа.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
QuarantineFile('C:\Drivers\wgp\wgprun.exe','');
BC_ImportQuarantineList;
BC_Activate;
 SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=44646.

Проверьтесь на всякий случай так http://www.kaspersky.ru/support/wks6...?qid=208636215.

Повторите логи.

[Andy_Hunter]

Карантин отправил. КидоКилер ничего не нашел. Хотя кидо по сети гулял.

[Rene-gad]

Повторите логи.

??????????????

[Andy_Hunter]

Повторно логи файл не удален походу, пароль после смены опять перехвачен. Ещё один косяк заметил может поможет. Иногда при наборе текста идет беспорядочный набор букв не с моей стороны. Что то типо

тебе спам от меня вчера пеуыееуыееуыереуыееуыееуыееуыееуыееуыееуыееуыееуые еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееу ыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуые еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееу ыеиходил
Но это может быть просто клава каротит

[Andy_Hunter]

как бы ап

[Rene-gad]

-Пофиксите

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Program Files\Security Administrator\newlock.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[Andy_Hunter]

Выполнил скрипт карантин выслал.

[Rene-gad]

Файл нормальный. Удалите ICQ -программы и профили - все, что найдете, потом по новой установите - и понаблюдайте пару дней.
Сделайте проверку на файловые вирусы (см. ссылку в подписи)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены