Заметил благодаря Симантеку - весь экран завалился окошками проверки сообщений, отрубил сетку, правила выполнил, как только подключаю сетку начинает рассылать письма. Заранее благодарен за помощь!
Printable View
Заметил благодаря Симантеку - весь экран завалился окошками проверки сообщений, отрубил сетку, правила выполнил, как только подключаю сетку начинает рассылать письма. Заранее благодарен за помощь!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Ольга\Local Settings\Temp\~TM4.tmp','');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
QuarantineFile('C:\WINDOWS\system32\mmmollzl.dll','');
QuarantineFile('c:\documents and settings\Ольга\Ольга.exe','');
TerminateProcessByName('c:\documents and settings\Ольга\Ольга.exe');
DeleteFile('c:\documents and settings\Ольга\Ольга.exe');
DeleteFile('C:\WINDOWS\system32\mmmollzl.dll');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('msansspc.dll');
DeleteFile('C:\Documents and Settings\Ольга\Local Settings\Temp\~TM4.tmp');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Сделал, сейчас еще вышлю карантин.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmixkze.dll[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('nicsk32');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\mmmixkze.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('nicsk32');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2 диагностики...
Сделал
В логах чисто, установите SP3+all updates...
Огромное Вам спасибо, Григорий, за оперативную и профессиональную помощь!!!
Всех Вам благ!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\ольга\local settings\temp\~tm4.tmp - [B]Trojan.Win32.Inject.roy[/B] ( DrWEB: Trojan.DownLoad.33445 )[*] c:\documents and settings\ольга\ольга.exe - [B]Trojan.Win32.Agent.byzg[/B][*] c:\windows\system32\mmmollzl.dll - [B]Backdoor.Win32.Agent.afmd[/B] ( DrWEB: Trojan.Click.25370 )[/LIST][/LIST]