Провайдер утверждает, что с компьютера рассылается спам.

[kamstyler]

Добрый вечер. Помогите пожалуйста разобраться в следующей ситуации. Мне заблокировали порты 53-80 с формулировкой "за рассылку спама". Антивирус нашел только зараженный autorun.cfg, котороый вроде бы и удалил. В безопасном режиме AVP ничего не обнаружил. Прикладываю необходимые логи, найдите, пожалуйста, причину этой рассылки. Заранее спасибо.

[eifory]

- пофиксить в HiJackThis:

O2 - BHO: (no name) - {835F52A2-C31C-3185-B2D4-63AF97CE59CD} - C:\WINDOWS\system32\xwr35200.dll__PointstoneDisabled (file missing)
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

- выполните скрипт в AVZ (файл-выполнить скрипт. Подробнее):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('is-98O7Pdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintv54.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjd37.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\rhxxuool.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\rhxxuool.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjd37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintv54.sys');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportALL;
 BC_DeleteSvc('rhxxuool');
 BC_DeleteSvc('Winjd37');
 BC_DeleteSvc('Wintv54');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- компьютер перезагрузится
- пришлите карантин (Правила - приложение 3)
- выполните новые логи

[kamstyler]

Все выполнил, но в папке карантин пусто. провел поиск через AVZ, этих файлов нет. Логи прилагаю. А без карантина теперь невозможно узнать название вируса, для заявления провайдеру?

[light59]

А без карантина теперь невозможно узнать название вируса, для заявления провайдеру?

Можете ссылку на эту тему потом дать.


В AVZ

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
 QuarantineFile('c:\program files\vu\dictionary\vu_dict.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин.

[kamstyler]

Скрипт выполнил, а в карантине всего один файл - vu_dict.exe. Второго запрошенного нет ни там, ни на диске. Получившийся карантин прислал.

[Bratez]

Файл в карантине чистый. Больше ничего плохого не видно.
Убедитесь в отсуствии паразитного исходящего трафика.

[kamstyler]

Спасибо. не знаю правда как убедиться,DU meter всегда с момента установки системы показывает 5-10 кб/c исходящего. Но все равно спасибо))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены