Показано с 1 по 9 из 9.

Спамер по неволе (заявка № 24020)

  1. #1
    Junior Member Репутация
    Регистрация
    04.06.2008
    Сообщений
    9
    Вес репутации
    35

    Thumbs up Спамер по неволе

    Здравствуйте! проблема такая: сразу после подключения начинает отсылаться почта.
    Симантек постоянно сообщает об ошибках на почтовом сервере при отправке. Проверки антивирем и ad-adware впустую...
    помогите! в диком цейтноте пора дописывать диплом! кляну всё на свете
    Последний раз редактировалось pechka; 05.06.2008 в 00:15.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    скачайте C:\WINDOWS\System32\Drivers\Ggp88.sys - force delete
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{81DBAB16-CA34-c433-BE80-11E6692428A8}');
     QuarantineFile('csrcs.dll','');
     QuarantineFile('c:\f4irnn.exe','');
     QuarantineFile('C:\WINDOWS\system32\jtkz684.exe','');
     BC_DeleteSvc('ffO77');
     BC_DeleteSvc('eaM14');
     BC_DeleteSvc('ajT11');
     BC_DeleteSvc('Ggp88');
     BC_DeleteSvc('Windows Internet Security');
     QuarantineFile('c:\windows\system32\mbdis.exe','');
     BC_DeleteSvc('Google Online Services');
     QuarantineFile('C:\Documents and Settings\Katenka\ie_updates3r.exe','');
     BC_DeleteSvc('Microsoft Internet Explorer');
     QuarantineFile('C:\WINDOWS\system32\_svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Ggp88.sys','');
     QuarantineFile('C:\WINDOWS\system32\PRTdlink.dll','');
     DeleteFile('C:\WINDOWS\system32\Drivers\Ggp88.sys');
     DeleteFile('C:\WINDOWS\system32\_svchost.exe');
     DeleteFile('C:\Documents and Settings\Katenka\ie_updates3r.exe');
     DeleteFile('c:\windows\system32\mbdis.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ggp88.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ajT11.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\eaM14.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ffO77.sys');
     DeleteFile('C:\WINDOWS\system32\jtkz684.exe');
     DeleteFile('c:\f4irnn.exe');
     DeleteFile('csrcs.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ..
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    04.06.2008
    Сообщений
    9
    Вес репутации
    35
    не все файлы были в avz карантине, т.к. некоторые подозрительные я удалила ещё до сканирования. все они(удаленные) в отдельном архиве с паролем, как в правилах:
    Файл сохранён как080604_120110_Infected_4846ca56cf24a.zipРазмер файла63147MD5e0a19f19c3318f67af7d1a8acd50ff56

    а новые логи в аттаче
    Последний раз редактировалось pechka; 05.06.2008 в 15:39.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_DeleteSvc('Ggp88');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ggp88.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    какие-то проблемы остались ?

  6. #5
    Junior Member Репутация
    Регистрация
    04.06.2008
    Сообщений
    9
    Вес репутации
    35
    ура.проблема со спамом решилась!

    смущают только 2 пустяка:
    WinNt32.dll, WinCtrl32.dll и WLCtrl32.dll в system32. в первом (WinNt32.dll) тоталскан находит Trojan-Downloader.Win32.Mutant.acm.
    но они удаляются и после ребута не восстанавливаются, как раньше..

    Загрузившись Семантек сразу поместил в изолятор какие-то 2 непонятных файла "Trojan Horse". нет ни имен, ни путей к ним. что это может значить?)

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    сделайте еще логи ... дллку некому дропать она не дожна появляться ...

  8. #7
    Junior Member Репутация
    Регистрация
    04.06.2008
    Сообщений
    9
    Вес репутации
    35
    вот они
    Последний раз редактировалось pechka; 05.06.2008 в 15:39.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    в логах чисто ...

  10. #9
    Junior Member Репутация
    Регистрация
    04.06.2008
    Сообщений
    9
    Вес репутации
    35

    спасибо!

    внешне тоже всё спокойно) пройдусь ещё раз сканером после апдейта

    спасибо за помощь, В_Бонд!
    Отличный ресурс!

  • Уважаемый(ая) pechka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Троян Спамер
      От Простывший в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.03.2009, 12:59
    2. Спамер закрался
      От S.Dark в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.02.2009, 11:11
    3. Троян-Спамер
      От Andry в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 05:59
    4. Видимо, программа-спамер
      От nikatka в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.02.2009, 23:16
    5. Спамер-одиночка?
      От borka в разделе Антиспам
      Ответов: 4
      Последнее сообщение: 29.01.2008, 11:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00528 seconds with 16 queries