Рассылка спама с компьютера

[slavkin]

День добрый проблема такая с моего компьютера рассылается спам без моего на то ведома разумеется провайдер задолбал уже и нет отключали и звонят чуть ли не каждый день грозятся что на меня к ним жалобы приходят проверял антивирусами пару троянов удалил нечего не помогает все тоже самое может можно чтото сделать без радикальных мер зарание благодарен

пы.сы.
переодически выдает ошибку Generic Host Process for Win32 Services после чего значек подключения к нету замерает и после отключения не проподает а чтоб подключится заново нужно перезагрузить комп.

[drongo]

Найти запаковать и прислать , как указано в правилах . пока не удалять , а то инета не будет ;D
C:\Program Files\i-DNS.net International Inc\i-DNS.net Client\iEmail.dll
C:\WINDOWS\system32\dfccfphi.dll
c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll
c:\docume~1\slava\locals~1\temp\update1.exe3072.ex e

C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys

C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys

C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys
C:\Recycled\Dc30.exe/{EXE-Joiner}/.exe

[slavkin]

насчет c:\docume~1\slava\locals~1\temp\update1.exe3072.ex e
нашел только c:\docume~1\slava\locals~1\temp\update1.exe что за 3072.ex e и де он находится?

[slavkin]

файлы C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys

C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys

C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys

неудается скопировать и внести в архив при попытках выдает сообщение что они используются другой программой тем не менее их можно перемещать с папки в папку и переименовывать

файл C:\Recycled\Dc30.exe/{EXE-Joiner}/.exe находится в корзине под именем iexplore.exe
через минуту выложу все файлы кроме тех которые так и не смог скопировать

[Shu_b]

Подготовку к отправке файлов желательно делать в соответствии с приложением 2 правил.

Присланное по DrWeb:
iexplore.exe - BackDoor.Iroffer.1311
dfccfphi.dll - Trojan.Sklog
update1.exe - Trojan.DownLoader.12166

AntiVir  	Found Trojan/Proxy.Wopla.W, Trojan/Dldr.Tiny.BO.8, Trojan/Drop.Agent.auw
ArcaVir 	Found Trojan.Dropper.Agent.Auw
Avast 	Found Win32:Prox
AVG Antivirus 	Found nothing
BitDefender 	Found Trojan.Proxy.Wopla.X, Trojan.Downloader.Tiny.BO, Trojan.Spy.Agent.OE
ClamAV 	Found nothing
Dr.Web 	Found Trojan.Sklog, Trojan.DownLoader.12166, BackDoor.Iroffer.1311
F-Prot Antivirus 	Found Possibly a new variant of W32/Threat-HLLSI-based!Maximus
Fortinet 	Found W32/Small.ZK!tr.bdr
Kaspersky Anti-Virus 	Found Trojan-Proxy.Win32.Wopla.x, Trojan-Downloader.Win32.Tiny.bo, Trojan-Dropper.Win32.Agent.auw
NOD32 	Found probably a variant of Win32/TrojanProxy.Wopla, Win32/TrojanDownloader.Tiny.BO (probable variant)
Norman Virus Control 	Found nothing
UNA 	Found nothing
VirusBuster 	Found Trojan.PR.Wopla.M
VBA32 	Found Trojan-Proxy.Win32.Wopla.x, Trojan-Downloader.Win32.Tiny.bo

[slavkin]

а с этими файлами что делать?
C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys

C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys

C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys
или всетаки придется виндовс переустанавливать?

[Shu_b]

а с этими файлами что делать?
C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys
C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys
C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys

Прислать, как просили.

или всетаки придется виндовс переустанавливать?

Не спешите, Вам дадут рекомендации по очистке системы.

[slavkin]

прислал

[Alex Plutoff]

dfccfphi.dll - Trojan-Proxy.Win32.Wopla.x
update1.exe - Trojan-Downloader.Win32.Tiny.bo
iexplore.exe - Trojan-Dropper.Win32.Agent.auw
-Trojan-Proxy он и есть прокси...
C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys - драйвер от Daemon Tools SUPPORT, во всяком случае, ну очень похож...
C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys - тоже Daemon, SCSI miniport
C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys - то же, но от Microsoft... в смысле драйвер SCSI

[slavkin]

dfccfphi.dll - Trojan-Proxy.Win32.Wopla.x
update1.exe - Trojan-Downloader.Win32.Tiny.bo
iexplore.exe - Trojan-Dropper.Win32.Agent.auw
-Trojan-Proxy он и есть прокси...

эти файлы можно удалить без последствий для системы?

[Alex Plutoff]

эти файлы можно удалить без последствий для системы?

-можно, использовав AVZ:
Включить AVZGuard > меню Файл > Отложенное удаление > Укажите полный путь к файлу > Не выключая AVZGuard перегрузитесь, если будет предложена эврестическая чистка системы, соглашайтесь

[slavkin]

благодарю за оперативную помощь )
немного опоздал с чисткой мне опять вырубили нет )) пришлось провайдера менять )) и последний вопросс можете проверить нынешние логи что все в порядке а то с новым провайдером опять туже историю затевать неохото если да то завтра я их сюда выложу ))

[Alex Plutoff]

-не вопрос, выкладывайте... кто-нибудь обязательно посмотрит.