Слишком много идентичных электронных писем в определенное время

[FONT=Times New Roman][SIZE=3]Avast выдает[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Слишком много идентичных электронных писем в определенное время[/SIZE][/FONT]


[FONT=Times New Roman][SIZE=3]Отправитель: [EMAIL="[email protected]"][email protected][/EMAIL][/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Получатель: [EMAIL="[email protected]"][email protected][/EMAIL][/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]Тема: [EMAIL="[email protected]"][email protected][/EMAIL] UlyssesNardin.com For You Now -26%[/FONT][/SIZE]

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O1 - Hosts: 62.122.75.103 vk.com
O1 - Hosts: 62.122.75.103 www.vk.com
O1 - Hosts: 62.122.75.103 odnoklassniki.ru
O1 - Hosts: 62.122.75.103 www.odnoklassniki.ru
O1 - Hosts: 62.122.75.103 www.odnoklasniki.ru
O1 - Hosts: 62.122.75.103 odnoklasniki.ru
O1 - Hosts: 62.122.75.103 vkontakte.ru
O1 - Hosts: 62.122.75.103 www.vkontakte.ru
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteService('srservice');
QuarantineFile('srservice.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys');
DeleteFile('srservice.sys');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\WINDOWS\services.exe');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
DeleteFileMask('C:\Program Files\pchd', '*.*', true);
DeleteDirectory('C:\Program Files\pchd');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

отправляю Лог Anti-Malware

Где новые логи?

Что с проблемой?

Новые логи

Сообщение "слишком много идентичных электронных писем" уже вроде не появляется

В AVZ
[CODE]begin
clearquarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\tmp.exe','');
DeleteFile('C:\WINDOWS\TEMP\tmp.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tweak Tool');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tweak Tool');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Шлём карантин, повторяем пункт 2 диагностики.

+ проверьте наличие файла C:\WINDOWS\system32\sfcfiles.dll, если такого нет- восстановите его из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL]

Высылаю новые логи

Плохого не видно.
Что с проблемой?

Спасибо, сообщение Слишком много идентичных писем в электронной почте больше не появляется

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]