куча спама!!!

[leshgancomp]

вирус точно есть какойто!!! куча спама в QIP (около 10-20 шт за минуту) это раз и коечто нашла AVZ. посмотрите пожалуйста! и что необходимо сделать еще для оптимизации?

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) -  - (no file)

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\temp\update.exe');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\Documents and Settings\alexey\Application Data\ujndf.exe','');
 DeleteService('UIUSys');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
 QuarantineFile('c:\windows\temp\update.exe','');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DeleteFile('c:\windows\temp\update.exe');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
 DeleteFile('C:\Documents and Settings\alexey\Application Data\ujndf.exe');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('C:\Documents and Settings\alexey\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временный папки интернета.
Сделайте новые логи по правилам.

[leshgancomp]

Файл сохранён как 090708_215520_virusinfo_cure_4a54dd88ccf7e.zip
Размер файла 2810
MD5 62c3018a876ffe0f17576bd080a1d16a


но спам всеравно идет!!!

[light59]

Сделайте новые логи по правилам.

Написано ведь.

[leshgancomp]

утром вышлю!!! щас просто спать рубит!!!

сделал наконец вот посмотрите пожалуйста!

[Rene-gad]

- Выполните скрипт

begin
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Сделайте повторные логи
virusinfo_syscheck.zip
hijackthis.log
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены