bnxx.tmp, smtpdrv.sys, шлет спам

[freetzz]

nod32 отлавливает сабж, но при перезагрузке снова появляются
процесс svchost шлет спам если его убиваеш через некоторое время создается новый
подскажите плиз есть короткий путь избавиться от этого зверья или проще винду переставить???

p.s. содал папку smtpdrv.sys забрал у всех на неё права , agent.nbt перестал появляться только wigon вылазит
hijackthis при сканировании выводит ошибку но кусок лога выдает
переименованый ведет себя также

[Макcим]

Выполните скрипт в AVZ

begin
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Hmp62\0000', 'CSConfigFlags', '1');
 BC_DeleteSvc('Hmp62');
 BC_DeleteSvc('smtpdrv');
 BC_DeleteFile('C:\WINDOWS\system32\Drivers\Hmp62.sys');
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O20 - Winlogon Notify: bootrom8 - bootrom8.dll (file missing)

Повторите логи. Прикрепите также boot_clr.log из папки AVZ.

[freetzz]

ура!!! спам не шлет, нод не ругается
огромное спасибо за помощь, ещё огромнее за Вашу оперативность
на всякий случай высылаю логи

[Макcим]

Выполните скрипт в AVZ

begin
 DeleteFile('G:\autorun.inf');
end.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Удалите XoftSpySE - он бесполезен.

Повторите лог virusinfo_syscheck.zip.

[freetzz]

удалил, пофиксил
ещё раз спасибо

[Макcим]

В логах всё нормально.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!