Printable View
Здравствуйте! У меня проблема с компьютером, который находится в домене. Он мне уже кучу проблем доставил. Всей организации из-за него отключают инет. Постоянно идет рассылка спама по почтовому протоколу. Как изловить эту тварь уже не знаю. AVZ, CureIT не помогают.... Вобщем, логи прикрепляю. Заранее спасибо!
Отключите восстановление системы, как написано в правилах.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('E:\WINDOWS\system32\twext.exe','');
QuarantineFile('E:\WINDOWS\System32\drivers\14728197.sys','');
DeleteFile('E:\WINDOWS\system32\twext.exe');
DeleteFile('E:\WINDOWS\System32\msansspc.dll');
DeleteFile('E:\WINDOWS\System32\drivers\14728197.sys');
BC_ImportALL;
SysCleanAddFile('msansspc.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=32658[/url] ).
Очистите временные папки и кеш браузера.
Сделайте новые логи.
Логи прикрепляю. Но вроде бы все уже нормально. Жду еще вашего подтверждения. Спасибо!
Чуть не забыл про карантин.... :O Только что загрузил.
[B]Отключите восстановление системы, как написано в правилах.[/B]
Внимательно читайте указания хелперов.
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксите в HijackThis[/url]:
[code]O20 - AppInit_DLLs: ,[/code]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
BC_DeleteSvc('14728197');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck, и лог HjackThis.
Все сделал как сказали. Логи прикрепляю...
Чисто...