Как вылечиться от спам-бота Horst?!!

[Jolly Roger]

Здравствуйте!
Проблема заключается в следующем:
по неосторожности был запущен из папки SharedDocs файл setup.exe, Dr.Web сразу же отреагировал как Trojan.Spambot, но проблемы на этом не закончились(
Теперь ко мне периодически с инета в папку Temp грузится порядка 8 файлов, 1-2 из которых Dr.Web определяет как Trojan.Spambot и удаляет, остальные я удаляю руками)
Полное сканирование Dr.Web-ом ничего не дало...
Возможно кто-нить знает решение проблемы, буду очень признателен.

[RiC]

АВЗ - "Файл"=>"Выполнить скрипт"

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system\smss.exe','');
 DeleteFile('C:\WINDOWS\system\smss.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки пофиксите в Hijack

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

Содержимое карантина AVZ пришлите нам, как написано в правилах.

[Jolly Roger]

После скрипта в директории system32 похоже появился новый smss.exe (50 688 байт), в hijackthis.log предлагаемая пофиксить строчка исчезла сама , осталась только "Running processes: C:\WINDOWS\System32\smss.exe". А еще в Kaspersky Anti-Hacker потерлись все правила для приложений. Запрошенный вами файл загрузил. Вроде пока все...

[Shu_b]

Запрошенный вами файл загрузил. Вроде пока все...

куда то не туда загрузили...
страничка загрузки - http://virusinfo.info/upload_virus.php
ваша тема http://virusinfo.info/showthread.php?t=7300

[Jolly Roger]

Да нет, загрузил то похоже туда, ссылку на тему правда возможно дал такую http://205.234.186.137/showthread.php?t=7300. Вот предыдущий результат "Результат загрузки
Файл сохранён как 061228_004829_smss_45935aadb040e.rar
Размер файла 47864
MD5 26d56c45acec48e5d7821e878d3087a6"

Загрузил еще раз с "правильной" ссылкой с таким результатом:
"Файл сохранён как 061228_014527_smss_45936807c5feb.rar
Размер файла 47864
MD5 26d56c45acec48e5d7821e878d3087a6"

Если с моим случаем все, то было бы неплохо получить ВАШ квалифицированный совет по оптимальной настройке защиты системы, чтобы в дальнейшем не повторялись подобные ситуации. Сейчас установлены Kaspersky Anti-Hacker и Dr.Web.

[Shu_b]

Да нет, загрузил то похоже туда...

К сожалению не туда. Повторю ещё раз, изменился адрес странички для загрузки файлов на - http://virusinfo.info/upload_virus.php

ps. C:\WINDOWS\System32\smss.exe - системный процесс(Windows NT Session Manager), трогать его не надо. А тот что Вы нам не можете переслать находился в C:\WINDOWS\system\

[Jolly Roger]

Да уж, ну ладно, попытка номер 3:

Результат загрузки
Файл сохранён как 061228_032856_smss_45938048ee0af.rar
Размер файла 47864
MD5 26d56c45acec48e5d7821e878d3087a6

Файл закачан, спасибо!

Загрузил сюда http://virusinfo.info/upload_virus.php
Ссылка на тему http://virusinfo.info/showthread.php?t=7300

То, што удаленный smss.exe из System, а не System32 позже уже заметил, сорри.

[anton_dr]

По какой-то причине файл не виден там, где должен быть Видимо, это связано с переездом на другой сервер. Если вас не затруднит, залейте архив хотя бы на webfile.ru и напишите здесь ссылочку. Спасибо.

[Jolly Roger]

Вот пож http://webfile.ru/1259222.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены