Слишком много идентичных электронных писем в определенное время
Отправитель: VIAGRA ® Official Site <[email protected]>
Получатель: <[email protected]>
Тема: October 75% OFFСлишком много и...
В итоге перестал работать iexplore, жуткий траффик, и постоянное
всплывание окна "внимание возможно заражение", невозможно работать помогите!!!
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Владелец\Шаблоны\Brengkolang.com','');
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
QuarantineFile('C:\WINDOWS\system32\makehm.exe','');
QuarantineFile('\??\C:\WINDOWS\system32\DefLib.sys','');
QuarantineFile('\??\C:\WINDOWS\system32\ati2psag.sys','');
QuarantineFile('C:\WINDOWS\System32\ati2paag.dll','');
QuarantineFile('C:\WINDOWS\system32\ASWLSVC.exe','');
QuarantineFile('C:\DOCUME~1\ВЛАДЕЛЕЦ\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\DOCUME~1\ВЛАДЕЛЕЦ\LOCALS~1\Temp\CmdLineExt02.dll','');
QuarantineFile('C:\WINDOWS\system32\fci.exe','');
DeleteFile('C:\DOCUME~1\ВЛАДЕЛЕЦ\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\System32\ati2paag.dll');
DeleteFile('\??\C:\WINDOWS\system32\ati2psag.sys');
DeleteFile('\??\C:\WINDOWS\system32\DefLib.sys');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
DeleteFile('C:\Documents and Settings\Владелец\Шаблоны\Brengkolang.com');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите каранитн согласно приложению 3 правил.
Удалите задание в Планировщике.
O ;)добавил
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\makehm.exe,
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll
O20 - Winlogon Notify: ati2paag - C:\WINDOWS\SYSTEM32\ati2paag.dll
[/code]
И еще один скрипт в дополнение:
[code]
begin
BC_QrSvc('FCI');
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин высылать после всего.
дело в том, что после первого появления этой проблемы пару часов назад, перестал работать эксплорер, потом опять заработал,но апгрейд авз не происходит выдает ошибку.
и что значит выполнить скрипт ... (см выше какой скрипт), мне пожалуй
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
ста поподробнее
[URL="http://virusinfo.info/showthread.php?t=7239"]Как выполнить скрипт в AVZ[/URL]
[URL="http://virusinfo.info/showthread.php?t=4491"]Что значит "пофиксить с помощью HijackThis"?[/URL]
пасиб разобрался
скачать firefox ;)
в ручную базы скачать([url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]) и распаковать в папку base в AVZ.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\владелец\\locals~1\\temp\\winlogon.exe - [B]Trojan-Proxy.Win32.Agent.pn[/B] (DrWEB: Trojan.Packed.147)[*] c:\\program files\\connectionservices\\connectionservices.dll - [B]Trojan.Win32.ConnectionServices.i[/B] (DrWEB: Adware.Cssearch)[*] c:\\windows\\system32\\ati2paag.dll - [B]Trojan-Banker.Win32.Banker.exv[/B] (DrWEB: Trojan.PWS.GoldSpy.2483)[*] c:\\windows\\system32\\fci.exe - [B]Trojan.Win32.Agent.bwn[/B] (DrWEB: BackDoor.Bolg)[*] h:\\autorun.inf - [B]Worm.Win32.AutoRun.bib[/B] (DrWEB: Win32.HLLW.Autoruner.1814)[*] \\2007-10-09\\bcqr00012.dta - [B]Rootkit.Win32.Agent.kd[/B] (DrWEB: Trojan.NtRootKit.434)[*] \\2007-10-09\\bcqr00021.dta - [B]Trojan.Win32.Agent.bwn[/B] (DrWEB: BackDoor.Bolg)[*] \\2007-10-09\\bcqr00022.dta - [B]Trojan.Win32.Agent.bwn[/B] (DrWEB: BackDoor.Bolg)[/LIST][/LIST]