Спам в квипе и не только..

Добрый день.

Достал спам в квипе. Причем, как я заметил он начинает приходить только тогда, когда я в онлайне именно на этом компе.

Кроме того, последние несколько дней винда начала запускать chkdsk одного или нескольких разделов при каждой перезагрузке..

Решил провериться - чем черт не шутит.

В сейфмоде дрвеб кюрит нашел только trojan.download.4419, но таки нашел. Прогнал АВЗ - получил virusinfo_cure.zip и кучу логов о непонятных перехватчиках НТФС. После такого не могу не попросить о помощи :)

Логи, ессно, прилагаются..

Выполните скрипт в AVZ
[code]begin
DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

выполнил.
лог в атаче

плз, если логи чистые - подтвердите. или поставьте статус "излечено".

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\i1.sys','');
DeleteService('upperdev');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

карантин загрузил:
[QUOTE]
Файл сохранён как 090730_015650_virus_4a70c5a2c6dae.zip
Размер файла 14863
MD5 87dfb2fe4f1b621c103f114ed28909f9
[/QUOTE]

все 3 свежих лога прилагаются

что дальше, господа?

Сами прописывали?
[CODE]10.1.0.3 berloga.net
10.1.0.3 bt.berloga.net
10.0.0.1 vpn.beeline.ua[/CODE]
Если нет - [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
Больше ничего плохого не увидел.

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

да, резолвинг прописан сознательно ) все ок.

спасибо за уделенное внимание и рекомендации.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]