постоянно лезет куда то по смтп

Стоит Аутпост
нашел [URL]http://virusinfo.info/showpost.php?p=156875&postcount=2[/URL]
примерно выкосил что было, но всё равно остались перехваченные функции

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~2\toolbaru.dll (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(false, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Lnxs75', 'Start');
RebootWindows(true);
end.[/code]
После перезагрузки еще один:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\Lnxs75.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\Lnxs75.sys');
BC_ImportALL;
BC_DeleteSvc('Lnxs75');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

хайджком пофиксил, но на скриптах перегружается сама машина

Понял. Тогда выполните такой скрипт:
[code]
begin
BC_QrFile('C:\WINDOWS\system32\drivers\Lnxs75.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\Lnxs75.sys');
BC_DeleteSvc('Lnxs75');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки карантин по правилам и новые логи - в студию.

вот новые логи

Попробуем так:
[code]begin
RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','Lnxs75');
BC_DeleteSvc('Lnxs75');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\Lnxs75.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\Lnxs75.sys');
BC_ImportALL;
BC_DeleteSvc('Lnxs75');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Сделайте повторно лог virusinfo_syscheck...
Если не выйдет (компьютер неожиданно перезагрузится), то выполните оба скрипта в Safe mode и только после этого повторите лог...

[SIZE=2]Ошибка в работе антируткита [Range check error], шаг [11]
а еще відал ошибку Failed to save data "DisplayName"
это выдал второй скрипт
[/SIZE]

А первый выполнился?

да исполнился
кстати смотрю в аутпосте, активности по смтп не наблюдается
Спасибо)

Попробуйте:
[code]begin
BC_QrFile('C:\WINDOWS\system32\drivers\Lnxs75.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\Lnxs75.sys');
BC_DeleteSvc('Lnxs75');
BC_Activate;
RebootWindows(true);
end.[/code]
Затем сделайте повторный лог virusinfo_syscheck