добрый день,
при работе провайдера avast "электронная почта" периодически одно за другим выскакивают окошки с предупреждением "Слишком много идентичных электронных писем в определенное время"... дальше идет список писем - отправитель, получатель, тема...
остановить этот поток можно только отключением провайдера "электронная почта".
Все сделал по инстукции в VirusInfo.htm, логи в приложении, помогите пожалуйста.
Выполните скрипт в AVZ
[code]begin
QuarantineFile('D:\RECYCLER\S-1-5-21-1177238915-2000478354-725345543-1003\Dd18\feedback.exe','');
QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Выслал карантин вчера днем, как вы сказали... следующие действия?
[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]
дополнение:
периодически Avast сообщает "Обнаружен подозрительный файл!"
имя файла: C\Windows\System32\Drivers\asc3550p.sys
Тип: скрытые сервисы
Рекомендуемое действие: пропустить
пропускаю - Avast сообщает что в оперативной памяти вирус и предлагает перезагрузить комп и просканировать систему до загрузки операционной системы.
Перезагружал, сканировал - проблема остается
[size="1"][color="#666686"][B][I]Добавлено через 58 минут[/I][/B][/color][/size]
и кстати, поиск файла asc3550p.sys в системе не дал результатов, хотя avast его вроде бы не удалял...
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\RECYCLER\S-1-5-21-1177238915-2000478354-725345543-1003\Dd18\feedback.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','OutpostFeedBack');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Проверьтесь так [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url]
Сделайте новые логи
Выполнил Ваш скрипт.
Скачал Dr.Web LiveCD, просканировал систему, нашелся один троян - удалил.
Проблема осталась, avast продолжает периодически сигнализировать об обнаружении asc3550p.sys (C\Windows\System32\Drivers\asc3550p.sys), пару раз жал кнопку удалить - ничего не меняется.
Сделал новые логи, прилагаю, что скажете?
C\Windows\System32\Drivers\asc3550p.sys - пришлите согласно приложения 2 правил
Не находит AVZ ничего, лог в приложении
Установите AVZPM через меню в AVZ.
Перезагрузите компьютер.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
В конце выполнения скрипта из пункта 2 Диагностики система ребутится, лог не успевает записаться..трижды пытался.
[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]
попробовал еще пару раз..обваливается в процессе выполнения скрипта(
[size="1"][color="#666686"][B][I]Добавлено через 1 час 9 минут[/I][/B][/color][/size]
Проблема кажется решилась... скачал SDFix, просканировал.
Результат, из лога:
Service asc3550p - Deleted after Reboot
[b]Checking Files [/b]:
Trojan Files Found:
C:\WINDOWS\system32\drivers\asc3550p.sys - Deleted
Avast видел этот файл но не мог как-то удалить нормально.. возможно удалял, но там еще Service asc3550p задействован...
Search&Destroy, Dr. Web, Kaspersky вообще ничего не видели в упор...
Так мы и не узнали, что за троян там сидел. :(
Как не узнали?:)
а это ни о чём не говорит?
Service asc3550p - Deleted after Reboot
Checking Files :
Trojan Files Found:
C:\WINDOWS\system32\drivers\asc3550p.sys - Deleted
[QUOTE]а это ни о чём не говорит?[/QUOTE]
Нет...
[url]http://virscan.org/report/86e75c5f5157cc2be32f965e359aa5d8.html[/url]
Это наш образец был?
[QUOTE='PavelA;481455']Это наш образец был? [/QUOTE]
Нет...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]