Спам вконтакте

[hybrid1]

Здравствуйте!

Вконтакте от меня моим друзьям пришел спам с rtf. файлом. Проверил AVPTool - нашел пару троянов. На всякий случай собрал логи. Прошу помощи При необходимости могу скинуть сам rtf. файл.

[Info_bot]

Уважаемый(ая) hybrid1, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\73.exe','');
 QuarantineFile('C:\WINDOWS\system32\46.exe','');
 DeleteFile('C:\WINDOWS\system32\46.exe');
 DeleteFile('C:\WINDOWS\system32\73.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[hybrid1]

Спасибо. Вот повторные логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\46.exe - Backdoor.Win32.Floder.eaq ( DrWEB: BackDoor.Ddoser.131, BitDefender: Backdoor.Generic.689407, AVAST4: Win32:Kolab-MX [Trj] )
  2. c:\\windows\\system32\\73.exe - Backdoor.Win32.Floder.eaq ( DrWEB: BackDoor.Ddoser.131, BitDefender: Backdoor.Generic.689407, AVAST4: Win32:Kolab-MX [Trj] )