комп 3 рассылается "спам" по 17(udp) protokol и 53(dns)Dst.port

**AlexKlo** · 05.03.2008, 16:37

лечил KIS-ом не помогло.
высылаю логи и карантин

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 05.03.2008, 16:39

Где лог HijackThis?

**AlexKlo** · 05.03.2008, 16:40

отправить virusinfo_cure.zip ??? или не нужен

Добавлено через 30 секунд

ааа, блин ща

**AlexKlo** · 05.03.2008, 16:43

hijackthis

**AlexKlo** · 05.03.2008, 16:44

а в каком месте на форуме удалить те файлы что я прсылал ???

**Bratez** · 05.03.2008, 16:49

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('bootrom8.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Gms51.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\Gms51.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Namd34');
BC_DeleteSvc('Gms51');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19232).

Добавлено через 2 минуты

Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O20 - Winlogon Notify: bootrom8 - bootrom8.dll (file missing)

Сделайте новый лог syscheck.

Добавлено через 47 секунд

Сообщение от AlexKlo

а в каком месте на форуме удалить те файлы что я прсылал ???

Мой кабинет - Управление вложениями.

**AlexKlo** · 05.03.2008, 17:16

Файл сохранён как 080305_081530_2008-03-05_47ceab02d4a8b.zip
Размер файла 1798
MD5 6228d3a6687b1f36d8ec936fa1e31f20

**Bratez** · 05.03.2008, 17:22

Забавно, gms51.sys оказался целиком из пробелов (26кб)! Кто ж его так, интересно

Сделайте syscheck, посмотрим, не осталось ли чего.

**AlexKlo** · 05.03.2008, 17:24

HijackThis

**AlexKlo** · 05.03.2008, 17:26

может KIS ? Рекомендовали при борьбе со спамом. Но он не справился.

**Bratez** · 05.03.2008, 17:40

Теперь все чисто.

Сообщение от AlexKlo

может KIS ? Рекомендовали при борьбе со спамом. Но он не справился.

Панацеи к сожалению не существует.
KIS - хорошее решение, только ставьте самый свежий (7.0.1.325) и удалите Маккафи, иначе тормоза и глюки неизбежны.

**AlexKlo** · 05.03.2008, 17:47

!!!!!!! Спасибо ОГРОМНОЕ !!!!!!!

KIS может и хорош ,но блин ключи ..... А что скажите про AVAST ???? В принципе он стоит у меня почти на всех машинах, вот только 3 машинки заразились,серьёзно.
А у Вас не придвидется програмки для повседневной жизни ?
AVZ ,я так понимаю, только при заболевании , когда другие не справляются ?!