Показано с 1 по 6 из 6.

bnxx.tmp, smtpdrv.sys, шлет спам (заявка № 16876)

  1. #1
    Junior Member Репутация
    Регистрация
    23.01.2008
    Сообщений
    7
    Вес репутации
    39

    Thumbs up bnxx.tmp, smtpdrv.sys, шлет спам

    nod32 отлавливает сабж, но при перезагрузке снова появляются
    процесс svchost шлет спам если его убиваеш через некоторое время создается новый
    подскажите плиз есть короткий путь избавиться от этого зверья или проще винду переставить???

    p.s. содал папку smtpdrv.sys забрал у всех на неё права , agent.nbt перестал появляться только wigon вылазит
    hijackthis при сканировании выводит ошибку но кусок лога выдает
    переименованый ведет себя также
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1698
    Выполните скрипт в AVZ
    Код:
    begin
     RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Hmp62\0000', 'CSConfigFlags', '1');
     BC_DeleteSvc('Hmp62');
     BC_DeleteSvc('smtpdrv');
     BC_DeleteFile('C:\WINDOWS\system32\Drivers\Hmp62.sys');
     BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
     BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
     BC_LogFile(GetAVZDirectory + 'boot_clr.log');
     BC_Activate;
     RebootWindows(true);
    end.
    "Пофиксите" в HijackThis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O20 - Winlogon Notify: bootrom8 - bootrom8.dll (file missing)
    Повторите логи. Прикрепите также boot_clr.log из папки AVZ.

  4. #3
    Junior Member Репутация
    Регистрация
    23.01.2008
    Сообщений
    7
    Вес репутации
    39
    ура!!! спам не шлет, нод не ругается
    огромное спасибо за помощь, ещё огромнее за Вашу оперативность
    на всякий случай высылаю логи
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1698
    Выполните скрипт в AVZ
    Код:
    begin
     DeleteFile('G:\autorun.inf');
    end.
    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Удалите XoftSpySE - он бесполезен.

    Повторите лог virusinfo_syscheck.zip.

  6. #5
    Junior Member Репутация
    Регистрация
    23.01.2008
    Сообщений
    7
    Вес репутации
    39
    удалил, пофиксил
    ещё раз спасибо
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1698
    В логах всё нормально.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

    Удачи!

  • Уважаемый(ая) freetzz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Комп шлет спам
      От samcool в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.05.2010, 21:09
    2. svchost.exe и BNxx.tmp
      От DMN52RUS в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.03.2009, 14:33
    3. Замаскированный svchost шлет спам
      От SergeY1984 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 02:57
    4. Помогите Вирус постоянно шлет спам
      От TornadoBS в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 17.08.2007, 19:24
    5. Вирус шлет спам.
      От glit в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 23.07.2007, 16:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00817 seconds with 17 queries