Symantec показывает отправку почты

[Mr.Mennis]

Суть такая. Постоянно выскакивает окошко Symantec как буд-то от меня уходит почта. По нетстату видно коннекты для подключений на внешний IP. Симантек и доктор веб молчат. Прошу помоч с проблемой.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe','');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe');
BC_ImportALL;
BC_DeleteSvc('FCI');
ExecuteSysClean;
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

[Mr.Mennis]

Спасибо огромное за помощь и оперативность! Вот новые логи. Карантин выслал.

[Bratez]

Логи чистые. Посмотрите, нужно ли вам что-нибудь из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Что не нужно - отключим.

Добавлено через 2 минуты

И еще: что это за прокси-сервер?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = as2301:8080

Если сами прописывали, тогда ладно, иначе - пофиксите.

А если надоел заголовок в IE, пофиксите еще это:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by *****

[Mr.Mennis]

Спасибо, отключать не надо. Почему же антивирус с последними базами не видел проблему? И что это за вирусы хитрые пошли? Как-то под svchost.exe прячутся...

С прокси все ок. Так надо. С заголовком тоже. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\svchost.exe:ext.exe - Trojan.Win32.Agent.bwn (DrWEB: BackDoor.Bolg)
  2. c:\\windows\\system32\\svchost.exe:ext.exe:$data - Trojan.Win32.Agent.bwn (DrWEB: BackDoor.Bolg)