Junior Member
Вес репутации
48
Спам бот.
Доброго времени суток.
Постояно блокируется почтовый релей фирмы в черные списки анти спамерских сайтов. Первоначально проблема была с машиной на которой стоял спам-бот. Машину вроде как вылечил и поставил нод32. Но буквально через 1-2 часа почту заблокировали снова.
Помогите разобраться и вылечить машину, потому что блокировка почти совпадает со временем включения компьютера в сеть.
Вложения
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Отключите восстановление системы!!
Выполните скрипт в AVZ:
Код:
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\ksvcl.dll','');
QuarantineFile('strike45.dll','');
QuarantineFile('D:\WINDOWS\System32\lanmanwrk.exe','');
QuarantineFile('D:\WINDOWS\System32\KernelDrv.exe','');
QuarantineFile('D:\WINDOWS\System32\Dll.dll','');
QuarantineFile('D:\WINDOWS\system32\baseoaera32.dll','');
QuarantineFile('D:\WINDOWS\PIC.DLL','');
DeleteFile('D:\WINDOWS\System32\lanmanwrk.exe');
DeleteFile('D:\WINDOWS\System32\Dll.dll');
DeleteFile('D:\WINDOWS\System32\KernelDrv.exe');
DeleteFile('D:\WINDOWS\system32\ksvcl.dll');
DelBHO('{B87D203B-B43D-4af9-9E1B-9C20478CBB74}');
BC_ImportALL;
BC_QrSvc('Dvs68');
BC_QrSvc('NdisWon');
BC_QrFile('D:\WINDOWS\System32\Drivers\Tnj02.sys');
BC_DeleteSvc('Dvs68');
BC_DeleteSvc('NdisWon');
BC_DeleteSvc('Tnj02');
BC_DeleteFile('D:\WINDOWS\System32\Drivers\Tnj02.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=16981 ).
I am not young enough to know everything...
Итог лечения
Статистика проведенного лечения:
Получено карантинов: 1 Обработано файлов: 39 В ходе лечения обнаружены вредоносные программы:
d:\\documents and settings\\sulus\\doctorweb\\quarantine\\a0015722.e xe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\a0020905.e xe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\a0020906.e xe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\a0020907.e xe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\a0020914.e xe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\ie_updater .exe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\ieupdater[1].exe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\ieupdater[10.exe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\ieupdater[11.exe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\ie_updates 3r.exe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\ieupdr.exe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\documents and settings\\sulus\\doctorweb\\quarantine\\_svchost.e xe - Trojan-Downloader.Win32.Tiny.agn (DrWEB: Trojan.DownLoader.45469) d:\\system volume information\\_restore{223376db-b66a-40bc-8873-6307d42ec86f}\\rp49\\a0010683.sys - Rootkit.Win32.Agent.vc (DrWEB: Trojan.LanMan) d:\\system volume information\\_restore{223376db-b66a-40bc-8873-6307d42ec86f}\\rp49\\a0011683.sys - Rootkit.Win32.Agent.vc (DrWEB: Trojan.LanMan) d:\\system volume information\\_restore{223376db-b66a-40bc-8873-6307d42ec86f}\\rp49\\a0013693.sys - Rootkit.Win32.Agent.vc (DrWEB: Trojan.LanMan) d:\\system volume information\\_restore{223376db-b66a-40bc-8873-6307d42ec86f}\\rp64\\a0020909.dll - Trojan.Win32.Agent.ekh d:\\windows\\system32\\baseoaera32.dll - Trojan.Win32.Agent.edu d:\\windows\\system32\\basepgdc32.dll - Trojan.Win32.Agent.ekh d:\\windows\\system32\\dll.dll - Trojan-Spy.Win32.Small.iu (DrWEB: Trojan.LanMan) d:\\windows\\system32\\kerneldrv.exe - Trojan-Spy.Win32.Small.iu (DrWEB: Trojan.LanMan)