Вирус почтового клиента

[Arseniy1996]

Вирус открывает почтовые клиенты целыми кучами,и не даёт удалить папку почтового клиента Outlook Express

[Nexus]

Сделайте логи согласно правилам http://virusinfo.info/pravila.html

[Arseniy1996]

Есть!

[Nexus]

В HiJackThis пофиксите строки:

R3 - URLSearchHook: (no name) -  - (no file)

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winuo18.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqq31.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winju27.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbw17.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winbe61.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteService('Winju27');
 DeleteService('Winqq31');
 DeleteService('Winbw17');
 DeleteService('Winbe61');
 DeleteService('Winuo18');
 DeleteService('synsend');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbe61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbw17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winju27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqq31.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuo18.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложения 3 правил.

Повторите логи.

NameServer = 172.21.100.100,172.21.100.30

Эти IP адреса Вам известны? Если нет, их тоже пофиксите в HiJackThis.

[Nexus]

Как выполнить скрипт в AVZ - http://virusinfo.info/showthread.php?t=7239
Что значит "пофиксить с помощью HijackThis"? - http://virusinfo.info/showthread.php?t=4491

[Arseniy1996]

Выполнено

[Nexus]

Как сейчас обстоят дела с почтовыми клиентами?

[Arseniy1996]

Пока не запускались.... Что делать если опять начнётся?

[Nexus]

Пока не запускались.... Что делать если опять начнётся?

Сообщить в теме, приложив новый комплект логов. Далее следовать инструкциям Хелперов.

[Arseniy1996]

Спасибо! Закрывайте тему

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены