Рассылка спама

На компе установлен symantec av. Периодически появляется куча сообщений (симантековских) сканирования и сообщений о невозможности доставить какие-то письма на неизвестные мне адреса. Симантек ничего не находит.

Скачайте новую версию Hijackthis по ссылке в правилах.

Скачайте [URL="http://virusinfo.info/showthread.php?t=17228"]IceSword [/URL], поищите и удалите через опцию force delete файл:
[CODE]C:\WINDOWS\System32\Drivers\Winci85.sys
C:\WINDOWS\System32\Drivers\Winek85.sys
[/CODE]
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winek85');
DeleteService('Winci85');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winek85.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winci85.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winci85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek85.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('Winek85');
BC_DeleteSvc('Winci85');
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

Удалить файлы с помошью icesword не удалось, не нашел таких файлов. Остальное все сделал.

[QUOTE=Alex L;263091] Остальное все сделал.[/QUOTE]не сделали
[B]Скачайте новую версию Hijackthis по ссылке в правилах.[/B]
Ждемс...:whistle3:

winyvT66OODeS.exe-[B]Trojan-Downloader.Win32.Mutant.asy[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\ciplenkova\Local Settings\Temp\winyvT66OODeS.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Очистите временные папки,кеш браузера и повторите логи...

Симантек в этом случаи бессилен? Этот антивирус вообще бывает полезным?

В логах чисто,жалобы есть?

[QUOTE]Этот антивирус вообще бывает полезным?[/QUOTE]

Позвоните им в саппорт и спросите :)...

[QUOTE=Alex L;263121]Этот антивирус вообще бывает полезным?[/QUOTE]Кроме совета Гриши - звонок в поддержку Symantec стоит пару копеек ;) - следующая инфомация: Ни один Антивирус не может победить все вирусы, т.к. они появляются всегда раньше, чем лекарство от них.

Жалоб нет. Какой антивирус обеспечивает наилучшуу зашиту, на ваш взгляд?

brain.exe, жаль только не продается ни где :)

[QUOTE=Alex L;263131]Какой антивирус обеспечивает наилучшуу зашиту, на ваш взгляд?[/QUOTE]последнюю версию Симантека хвалят в народе. Смотрите тест: [url]www.av-comparatives.org[/url] , качайте и пробуйте, чтобы систему не тормозил.

Ну да, brain.exe да ещё с прямой библиотекой Hands.dll, самое надежное средство....:)
Спасибо.