Спам-бот

[Yrzorg]

Здравствуйте.
Засел в компе спам-бот, запускается при старте системы, при этом если открыт 25-й порт - начинает работать из-под процесса services.exe (видно по cmd => netstat -b), если закрыт, то никак не проявляется. Антивири и антишпионы его не видят.

[Гриша]

Отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('mswshl.dll','');
 QuarantineFile('C:\WINDOWS\system32\syswindrv.bin','');
 DeleteFile('C:\WINDOWS\system32\syswindrv.bin');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Yrzorg]

Карантин выслал, smtp-долбёжка не наблюдается

[Гриша]

AMIDjGS.exe-Trojan-Downloader.Win32.Tiny.bsr

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('syswindrv');
 DeleteFile('C:\WINDOWS\system32\syswindrv.bin');
 DeleteFile('C:\Documents and Settings\Irina\Local Settings\Temp\AMIDjGS.exe ');     
BC_ImportDeletedList;    
ExecuteSysClean;
BC_DeleteSvc('syswindrv ');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[Yrzorg]

Логи

[Гриша]

Пофиксить

O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('mswshl.dll');
 DeleteFile('C:\WINDOWS\system32\mswshl.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Жалобы есть?

[Yrzorg]

Пофиксил, жалоб нет
Спасибо!