Ссылка на radiodeejay.hr в моих исходящих письмах

Подцепил заразу, подставляющую в исходящие письма националистические призывы и ссылку на сайт radiodeejay.hr/forum/lang/inexed.htm

Помогите избавиться! Спасибо!

Добавлено мною:
Вот и здесь эта подпись подставилась...

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ipv6mons.dll','');
QuarantineFile('C:\WINDOWS\system32\ipv6monk.dll','');
QuarantineFile('C:\WINDOWS\System32\rsvp32_2.dll','');
DeleteFile('C:\WINDOWS\System32\rsvp32_2.dll');
DeleteFile('C:\WINDOWS\system32\ipv6monk.dll');
DeleteFile('C:\WINDOWS\system32\ipv6mons.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
ExecuteRepair(15);
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки [URL="http://www.virusinfo.info/showthread.php?t=4491"]"пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\system32\ipv6monk.dll
O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6mons.dll
O10 - Broken Internet access because of LSP provider 'rsvp32_2.dll' missing[/CODE]
Пришлите файлы карантина по правилам раздела "Помогите".
Повторите логи, а также добавьте файл boot_clr.log из папки AVZ.

Файл virus.zip закачал, лог прикрепляю к теме

После лечения возможно пропадет Интернет.
Заранее скачайте, на всякий случай [url]http://www.softpedia.com/progDownload/WinSockFix-Download-15337.html[/url]
- [b]winsockfix[/b]

После перезагрузки действительно пропал не только Инет, но и вся сеть. Вылечилось с помощью 15-го пункта AVZ и повторной ручной настройки протокола TCP/IP. После чего открыл форум и увидел рекомендацию про HijackThis. Пофиксил.

Попробовал снова отправить письмо, заразная подпись НЕ подставилась. Неужели вылечился? СПАСИБО!!!

Можно сделать ещё разок логи, чтобы подчистить остатки

Пофиксите строки
[code]O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\system32\ipv6monk.dll (file missing)
O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6mons.dll (file missing)[/code]
Это сами ставили?
[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///D:/MyWork/html/counters/index.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1[/code]

Ну и логи новые для контроля.

R0 - сам, там статичная страничка с наиболее посещаемыми ссылками.
про R1 - я не в курсе, что это такое.

У вас интернет через прокси? Котрый стоит на вашей машине? Если нет - то удаляйте вторую строку.

пофиксил вторую строку.

правильно ли я понял, что "еще раз сделать логи" - это повторить п.п. 8-10 "Правил"? если так, то я их повторил. Логи прикладываю.

Логи - ну просто образец чистоты и порядка :)
Я бы еще вот эти службы вырубил:
[QUOTE]O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe[/QUOTE]
т.к. вряд ли вы будете их как-то использовать.

Если речь зашла о службах, то можно ещё кое-что настроить для пущей чистоты :)
Почитайте [URL="http://security-advisory.newmail.ru/"]здесь[/URL]
P.S.: Коллеги, не сочтите за рекламу.

Большое всем спасибо!
Жму ваши мужественные руки!
Обязательно ознакомлюсь с предоставленным материалом.

Вы можете нас отблагодарить [URL="http://www.virusinfo.info/showthread.php?t=2645"]так[/URL]. Мы будем Вам очень благодарны!

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ipv6monk.dll - [B]Trojan-Spy.Win32.BZub.ix[/B] (DrWEB: Trojan.PWS.Tanspy)[*] c:\\windows\\system32\\ipv6mons.dll - [B]Trojan-Spy.Win32.BZub.ik[/B] (DrWEB: Trojan.PWS.Tanspy)[*] c:\\windows\\system32\\rsvp32_2.dll - [B]Trojan-Proxy.Win32.Jaber.a[/B] (DrWEB: Trojan.Spambot)[/LIST][/LIST]