все тот же smtpdrv.sys

[pod]

Прошу помощи, логи прикладываю... совсем замучался. Аваст уже с ума сошел, постоянно выкидывает сообщения.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\xpdx.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\Cuo38.sys','');
 QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
 DeleteFile('C:\WINDOWS\Cuo38.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 DeleteFile('C:\WINDOWS\system32\xpdx.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Деинсталлируйте ConnectionServices через Установку/Удаление программ.

[pod]

Скрипт выполнил, но проблема осталась=(

[V_Bond]

карантин пришлите ....

[Макcим]

Логи ещё раз сделайте.

[pod]

Прикладываю свой карантин за 03 января, а так же сделанные логи за 6 января. Спасибо.

[rubin]

Выполните скрипт:

begin
 BC_DeleteFile('C\WINDOWS\Cuo38.sys');
 BC_DeleteFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Cuo38.sys');
 BC_DeleteSvc('Cuo38');
 BC_DeleteSvc('smtpdrv');
 BC_Activate;
 RebootWindows(true);
end.

Лог virusinfo_syscheck повторите

[pod]

Выполнил скрипт, перезагрузился.. эффект тот же. Вручную удалил Cuo38.sys, перезагрузился... Сейчас Аваст не ругался, всё нормально, всем спасибо. Высылаю лог.

[rubin]

Да, все удалилось
Все чисто

[pod]

Коллеги, проблема исчезла на время... через день, после выхода в Инет. Мой комп опять подвергся атаке. Что можно сделать, возможно у меня имеется уязвимость в системе, как её прикрыть, чтобы меня постоянно не атаковали??? Или может остался какой то след от вируса, который активизируется ? Помогите

[V_Bond]

скорее ходите куда- то не туда ...
обновления windows регулярно устанавливаете ?

[pod]

скорее ходите куда- то не туда ...
обновления windows регулярно устанавливаете ?

В том то и дело, что даже сходить не могу никуда =) Сразу после пяти минут коннекта, атака происходит.
А обновления сто лет уже не ставил.

[Bratez]

А обновления сто лет уже не ставил

Вот это напрасно. Ставьте обязательно все критические обновления.

А какая атака, случайно не Helkern? если так - не обращайте внимание.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\connectionservices\\connectionservices.dll - Trojan.Win32.ConnectionServices.j (DrWEB: Trojan.BitAcc)
  2. c:\\windows\\system32\\drivers\\smtpdrv.sys - Email-Worm.Win32.Agent.l (DrWEB: Trojan.NtRootKit.360)
  3. c:\\windows\\system32\\svchost.exe - Trojan.Win32.Patched.bh (DrWEB: Trojan.DownLoader.39301)