Попал в SpamCop Blocking List

**Crass** · 29.09.2007, 12:25

Avast стал находить вирусы (в ntos.exe, затем в deflib.sys). В случае с ntos.exe возникала постоянная ошибка explorer.exe.

Лечение с помощью cureit ошибку убрало, но сообщения о вирусах (от Avast) регулярно появляются.

Вчера при попытке отправить e-mail получил уведомление:
Сообщение не было получено одним или несколькими получателями.
Тема: RE: счет
Отправлено: 28.09.2007 23:48
Сообщение не получили следующие получатели:
'[email protected]' 28.09.2007 23:48
451 Blocked - see http://www.spamcop.net/bl.shtml?<ip-адрес>

Конфигурация:
<ip-адрес> - адрес WAN порта WL-роутера.
На роутере поднят NAT.
WL LAN имеет внутренние адреса.
Во внутренней сети обычно работает только этот компьютер.

На компьютере Avast! Home Edition и Windows брендмауер

P.S. Сегодня зашёл на http://www.spamcop.net - а записи о моём <ip-адресе> уже нет.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 29.09.2007, 12:41

1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,userinit.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\Yar\LOCALS~1\Temp\winlogon.exe

2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchl.dll','');
 QuarantineFile('C:\DOCUME~1\Yar\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\Yar\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\svchl.dll');
BC_DeleteSvc('FCI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12823

Пункт 2 правил выполняли ? Если нет, время выполнить.
После этого сделать новые логи .

**Crass** · 30.09.2007, 21:56

Сообщение от drongo

1.Пофиксить в HijackThis следующие строчки

Сделал.

Сообщение от drongo

2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Сделал.

Сообщение от drongo

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12823

Загрузил.

Сообщение от drongo

Пункт 2 правил выполняли ? Если нет, время выполнить.
После этого сделать новые логи .

Пункт 2 правил выполнял перед тем, как прислать логи первый раз.
Выполнил ещё раз (вирусов не найдено), логи сделал (по пунктам 8, 10, 12 правил).

**AndreyKa** · 30.09.2007, 22:36

В логах ничего подозрительного не видно. Карантин пустой.
Какое сообщение в точности выдает Avast (если еще выдает)?
Проблем больше нет?

**Crass** · 01.10.2007, 08:39

Сообщение от AndreyKa

В логах ничего подозрительного не видно. Карантин пустой.
Какое сообщение в точности выдает Avast (если еще выдает)?
Проблем больше нет?

Проблем больше нет. Спасибо.

**drongo** · 01.10.2007, 12:26

Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!