Закрыт 25 порт

Добрый день.

Помогите пожалуйста, не могу понять в чем дело.
Ни одна программа, в том числе telnet, не может подключиться ни к одному серверу по 25 порту. Пакости от провайдера исключены - с других компьютеров в конторе все работает.
Касперский, как водиться, ничего найти не может.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\smtp_redirect.dll','');
QuarantineFile('smtp_redirect.dll','');
QuarantineFile('msupdate.sys','');
QuarantineFile('c:\windows\system32\drivers\msupdate.sys','');
DeleteService('msupdate');
DeleteFile('c:\windows\system32\drivers\msupdate.sys');
DeleteFile('msupdate.sys');
DeleteFile('smtp_redirect.dll');
DeleteFile('c:\windows\system32\smtp_redirect.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

Здравствуйте.

На данный момент лечение не помогло.
Выполнил все в точности, за исключением одного: вынужден был подключиться к локалке до создания повторных логов из-за настроенной мною же политики Касперского. Пофиксил, теперь защиту можно отключать локально.

Карантин отправил.

Вот новые логи:

выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\System32\drivers\AGP.sys','');
SetServiceStart('AGP', 4);
StopService('AGP');
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил

Добрый день.

Запрошенный карантин прислал.
Жду ваших указаний. :)

Подождем ответа аналитиков..

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 18 минут[/I][/B][/color][/size]

AGP.sys - [B]Backdoor.Win32.Agent.tbu[/B]

Детектирование файла будет добавлено в следующее обновление.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('AGP');
DeleteFile('C:\WINDOWS\system32\Drivers\AGP.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('AGP');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Добрый вечер.

После удаления этого файла почта заработала в нормальном режиме. Спасибо.

Вот новые логи:

выполните скрипт
[code]
begin
QuarantineFile('mp3res.dll','');
DeleteFile('mp3res.dll');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\agp.sys - [B]Backdoor.Win32.Agent.tbu[/B] (DrWEB: Trojan.MulDrop.20014)[/LIST][/LIST]