Завирусовал почтовый сервак. Тормозит по POP3 и IMAP.

Наловил разных троянцев и бэкдоров. Был (удалил ручками) странный ярлык на рабочем столе - косил под IE. Вот его свойства (shortcat.jpg). Хиджак при работе выкинул ошибку (error.jpg)
Есть сомнения - исправлять-ли средствами AVZ найденную ей ошибку SLI (все-ж сервер, а вдруг чего потом не заработает).
Гляньте логи пож-та - где что еще почистить надо, а то иногда на пару секунд как замирает и почту по POP3 отдает как-то неохотно, если ящик сильно загружен, даже если новых 1-2, не дождаться нормального окончания приема почты, а клиент под MACOS вообще принимать отказывается - вроде соединяется, даже прогресс-индикатор покажет, а потом молча отваливается и делает вид что почты новой нет.

Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=93367[/url]

[QUOTE]Версия Windows: 5.2.3790, Service Pack 1, v.1039 ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#1)[/QUOTE]
Логи надо сделать в консольной сессии, а не терминальной.

[B]Результат загрузки[/B]

Файл сохранён как........101212_011824_quarantine_4d03f8b04028d.zip
Размер файла...............113736
MD5.............................447e4cb6bfaa2769993bc1623db5c3f8
[B]Файл закачан, спасибо![/B]

[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]

В консоли только в понедельник.

Все оказалось несколько труднее чем хотелось - эти 2 дня сервер дышит еле-еле - в консоль не попасть. Вычислил - он все время долбится сам на 115.160.154.41 и 152.101.38.184, в основном порты 10001 и 10004. Происходит это даже если правила фаервола вообще ничего к нему не пропускают.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\administrator\\doctorweb\\quarantine\\iexplore.exe - [B]Trojan-Downloader.Win32.Adload.oyg[/B] ( DrWEB: archive: Trojan.Click.38116, BitDefender: Backdoor.Generic.238922, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]