Printable View
Добрый день!
Антивирус стоит DrWeb, обновленный, лицензионный. Стоит монитор Spider Guard и Spider Mail. Находит при загрузке 1 вирус, удаляет.
Но идет рассылка писем с компа, порядка 100шт. в час.
Приложен файл скана системы Kaspersky Virus Removal Tool.
Инет пока работает.
Спасибо.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\services.exe');
QuarantineFile('c:\windows\services.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Aho64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Tbg52.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhn06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlr41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmt07.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsa06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvd74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwe42.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_DeleteSvc('Aho64');
BC_DeleteSvc('Tbg52');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Winhn06');
BC_DeleteSvc('Winlr41');
BC_DeleteSvc('Winmt07');
BC_DeleteSvc('Winsa06');
BC_DeleteSvc('Winvd74');
BC_DeleteSvc('Winwe42');
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=36436[/URL]
3. Повторите логи.
аа
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DelWinlogonNotifyByKeyName('WinCtrl32')
DelWinlogonNotifyByKeyName('WinNt32')
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=36436[/URL]
3. Повторите логи.
Выполнил, добавив ; в конце строк 6 и 7 (ничего в этом не понимаю, но иначе не работало:).
Лог вкладываю.
Ничего зловредного в логах нет.
[quote=rostov1;327374]Выполнил, добавив ; в конце строк 6 и 7 (ничего в этом не понимаю, но иначе не работало:).[/quote]
:)
Что с проблемами?
[FONT=Times New Roman][SIZE=3]На глаз - рассылка прекратилась после выполнения 1 скрипта.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT][FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Смотрел сайт интерфакса вчера, по-моему тогда заразу и подхватил, странно.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT][FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]DrWeb обновлял, на сегодняшнее утро в базе такого вируса не было, хотя и включал на мониторинг всех файлов.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT][FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Если что замечу еще - напишу.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT][FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Спасибо большое за помощь, с наступающими праздниками![/SIZE][/FONT]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Email-Worm.Win32.Joleee.dd[/B] (DrWEB: Trojan.Spambot.3531)[/LIST][/LIST]