svchost exe рассылает спам с компа

Printable View

30.05.2007, 17:00
eka

Вложений: 3

svchost exe рассылает спам с компа

Добрый день,

какой то процесс рассылает через svchost.exe спам

видел здесь подобную тему, но решение которое предложили там, мне не помогло =((

касперский ловит рассылку спама вот что пишет

обнаружено: потенциально опасное ПО Mass-mailer software Процесс: C:\WINDOWS\system32\svchost.exe

естественно убить его не может

Помогите плз.
логи в приложении
30.05.2007, 17:08
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\sscrs.exe');
DeleteFile('C:\WINDOWS\hpsys32.exe');
DeleteFile('C:\WINDOWS\System32\jpgconf.exe');
DeleteFile('C:\WINDOWS\System32\panmavic.dll');
DeleteFile('C:\WINDOWS\system32\rpcc.dll');
DeleteFile('brwmgr32.dll');
DeleteFile('jfgmgr32.dll');
DeleteFile('jpgmgr32.dll');
DeleteFile('xfsmgr32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [jpgdiag] C:\WINDOWS\System32\jpgconf.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\
O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
O20 - Winlogon Notify: jfgmgr - jfgmgr32.dll (file missing)
O20 - Winlogon Notify: jpgmgr - jpgmgr32.dll (file missing)
O20 - Winlogon Notify: panmavic - C:\WINDOWS\System32\panmavic.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O20 - Winlogon Notify: xfsmgr - xfsmgr32.dll (file missing)
[/code]
Сделайте новые логи.
31.05.2007, 11:02
eka

Вложений: 3

о

Спасибо!!! рассылка спама закончилась вроде =) понаблюдаю ещё сегодня.

вот логи.
31.05.2007, 11:13
PavelA

[CODE]O20 - AppInit_DLLs: ???,C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll[/CODE] - осталась одна неправильная строчка. Если профиксить через HJ, то будут проблемы с Касперским. Как поступать пока не знаю.
31.05.2007, 11:19
Макcим

Оставить как есть, ни чего страшного.

Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!
31.05.2007, 11:28
drongo

[quote=PavelA;113049][code]O20 - AppInit_DLLs: ???,C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll[/code] - осталась одна неправильная строчка. Если профиксить через HJ, то будут проблемы с Касперским. Как поступать пока не знаю.[/quote]

Элементарно, Ватсон :)
1.Скачиваем KIS7
2.удаляем KIS 6
3. фиксим строку с hijakthis
4.реестр почистить от остатков всевозможных например с tuneup utilities
5.Поставить KIS 7 ;)
31.05.2007, 11:35
PavelA

@drongo Ню-ню. KIS закачать не у всех получится. Хотелось что-нибудь попрощее.

@Maxim В след. раз придется снова разбираться, да и не люблю я мусор в реестре.
31.05.2007, 11:36
Макcим

[QUOTE]1.Скачиваем KIS7[/QUOTE]Коммерческий релиз ещё не вышел, Холмс!
31.05.2007, 13:15
pig

[QUOTE=PavelA;113049][CODE]O20 - AppInit_DLLs: ???,C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll[/CODE] - осталась одна неправильная строчка. Если профиксить через HJ, то будут проблемы с Касперским. Как поступать пока не знаю.[/QUOTE]
Это:
[code]Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~2.0\\adialhk.dll"[/code]
скопировать в Блокнот и сохранить под именем "adialhk.reg" (так в кавычках и указать). Потом двумя щелчками мыши по файлу и подтвердить внесение изменений в реестр.
31.05.2007, 13:22
PavelA

@pig Здорово, но каждый раз надо думать, а ту ли я Dll в файле прописал.