Показано с 1 по 10 из 10.

С компа идёт рассылка спама (заявка № 65183)

  1. #1
    Junior Member Репутация
    Регистрация
    26.12.2009
    Сообщений
    4
    Вес репутации
    26

    Thumbs up С компа идёт рассылка спама

    Стандартная ситуация : скачал программку с интернета, AvastHE ничего не заметил. Сканер почты Avast пашет non-stop. Юзал поиск, нашёл похожую проблему, с вирем справиться так и не смог. Help me please!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\documents and settings\Администратор\application data\microsoft\buvejoomou.exe');
     DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     QuarantineFile('C:\WINDOWS\wind7upd.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\cizoo.exe','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Application Data\Microsoft\buvejoomou.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\kootehoud.exe','');
     DeleteService('swzyceizoaoenyw');
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\huquysour.exe','');
     DeleteService('d4aiaseda15r');
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\buvejoomou.exe','');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\buvejoomou.exe');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\huquysour.exe');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\kootehoud.exe');
     DeleteFile('C:\Documents and Settings\NetworkService\Application Data\Microsoft\buvejoomou.exe');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','kecov');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','kecov');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kecov');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\cizoo.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hakouz');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
     BC_ImportALL;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Пришлите карантин согласно приложению 3 правил

    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    26.12.2009
    Сообщений
    4
    Вес репутации
    26
    Пока что не наблюдаю действий сканера почты avast. Надеюсь и не увижу ) . Безразмерно вас благодарю! Единственное : я до создания темы по дурости юзал 2 чужих скрипта и винда стала немного медленнее загружаться, в программах торможения не ощущаю и файл подкачки при бездействии тот же - 270+ . Но что то я всё таки натворил )
    Вложения Вложения
    Последний раз редактировалось AndreyKa; 27.12.2009 в 01:43. Причина: убрал карантин

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Чисто. virus.zip отсюда уберите и закачайте его по ссылке "прислать запрошенный карантин" вверху этой темы

  6. #5
    Junior Member Репутация
    Регистрация
    26.12.2009
    Сообщений
    4
    Вес репутации
    26
    Честно признаться я не понял как убрать вложенный virus.zip ... По ссылке сверху его отправил. Ещё раз Спасибо!

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Хорошо, удалят модераторы
    С Наступающим!

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

  9. #8
    Junior Member Репутация
    Регистрация
    26.12.2009
    Сообщений
    4
    Вес репутации
    26
    Не объясните в 2 словах для чего я юзал этот скрипт ( огромное любопытство ) ? Выкладываю...
    Вложения Вложения

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    А теперь посетите каждую из обозначенных в логе ссылок и поставьте обновления безопасности.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 17
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) NicesIce, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Рассылка спама с моего компа
      От Dimm в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 08.04.2009, 16:32
    2. Trojan Packed.612 и рассылка спама с компа
      От Vivisin в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 22.02.2009, 07:50
    3. рассылка спама
      От regina_r в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 06:56
    4. Ответов: 24
      Последнее сообщение: 05.02.2009, 19:59
    5. Рассылка спама с моего компа порт 25
      От Teggi в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.02.2009, 21:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00967 seconds with 23 queries