explorer шарит по SMTP-серверм

[Michael Kr.]

Не могу понять,что за ерунда. Через некоторое время после запуска компа, explorer начинает активно лазить по SMTP-серверам, т.е. адреса оканчиваются на SMTP. За несколько минут набегает до 10 МБ траффика в сеть.

Ни один антивирус эту нехорошую штуку не видит. Логи прилагаю.

[PavelA]

Обычный руткит со спамботом сидят. Система решето. SP2 нет. В этом-то вся и проблема.

По сути дела: нужен будет дистрибутив системы для замены файлов, либо проверка 7-кой Касперского триальной.
Скрипт напишу, но это лечение спасет ненадолго.

Отключить антивирус.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe','');
QuarantineFile('C:\WINDOWS\System32\alg.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин по Правилам.

[Michael Kr.]

Спасибо. Комп не мой, я уже ушел от того человека. Завтра приду к нему, все сделаю и отпишусь.

[Michael Kr.]

Карантин загружен по правилам.

+ Я установил Outpost Firewall Free

[PavelA]

C:\WINDOWS\system32\ntoskrnl.exe - Trojan.Win32.Patched.au (по Касперскому)

второй наверное тоже.
Его лечит триал-Касперского 7-го, последний Доктор.
Можно их также заменить с дистрибутива.

[Michael Kr.]

Систему обновлять до SP2 будет болезненно, какой антивирус для домашнего использования посоветуете? Может, функциональности NOD32 недостаточно?

[PavelA]

Зловреды сначала надо поудалять, а потом думать об антивирусах и апгрейдах.

[V_Bond]

без СП2 скорее ни какой антивирус (не справится) ....
.... это как помпа на ооочень дырявой лодке ... пока лодку не залатаете не спасет

[Michael Kr.]

Это понятно, но вы так и не отаетили на мой вопрос.

[PavelA]

Nod32 это неплохо, но время от времени проверяться Cure-It.

[Michael Kr.]

Спасибо, вирус вылечен и больше себя не прявляет. Тема закрыта.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntkrnlpa.exe - Trojan.Win32.Patched.au (DrWEB: Trojan.Spambot.2450)
  2. c:\\windows\\system32\\ntoskrnl.exe - Trojan.Win32.Patched.au (DrWEB: Trojan.Spambot.2450)