Спамерим

[ggR]

Доброго времени суток. Сам ничего не обнаружил

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-34KC2A3452432}');
 QuarantineFile('C:\RECYCLED\BIN\ok.exe','');
 QuarantineFile('4oV88C.sys','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\nxkafakj.sys','');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\nxkafakj.sys');
 DeleteFile('C:\RECYCLED\BIN\ok.exe');
 DeleteFileMask('C:\RECYCLED', '*.*', true);
 DeleteDirectory('C:\RECYCLED');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM

[ggR]

готово
только это все отсутствует

DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\nxkafak j.sys');
DeleteFile('C:\RECYCLED\BIN\ok.exe');

так как удалил сам, первым скриптом.

[polword]

1. удалите в MBAM

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-33we-aax5-34kc2a3452432} (Worm.AutoRun) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\fci (Rootkit.Agent) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ABM07I1E\3y4[1].zip (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\B4DJQ6Z0\1x[1].zip (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\H1E33B04\1x[1].zip (Trojan.Buzus) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\H1E33B04\yy[1].zip (Trojan.Buzus) -> No action taken.
C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.

2.Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
end.

что с проблемой?

[ggR]

проблема почти исчезла.
Через Microsoft Network Monitor выявил конечный комп спамера, делаю логи и создаю новую тему.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены