Все теже проблемы

[vofka]

Вторая машина про которую я говорил, вот логи

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\WXAR4DI7\pingpong[1].pif','');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteService('Winae04');
 DeleteService('Winbg15');
 DeleteService('Winbg83');
 DeleteService('Winej16');
 DeleteService('Winhl50');
 DeleteService('Winhm04');
 DeleteService('Winhm72');
 DeleteService('Winkp73');
 DeleteService('Winlq37');
 DeleteService('Winmr26');
 DeleteService('Winot61');
 DeleteService('Winqv15');
 DeleteService('Winrw26');
 DeleteService('Winty72');
 DeleteService('Winua16');
 DeleteService('Winye83');
 DeleteService('tcpsr');
 DeleteService('Sxc15');
 DeleteService('Pty72');
 DeleteService('Mrv84');
 DeleteService('Gmq15');
 DeleteService('Fkp72');
 DeleteService('Dim61');
 QuarantineFile('srv.exe','');
 DeleteService('srserviceW32Time');
 DeleteService('RpcSsxmlprov');
 DeleteService('RDSessMgrUPS');
 DeleteService('PlugPlaywscsvc');
 DeleteService('MSIServerThemes');
 DeleteService('BrowserRSVP');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Dim61.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Fkp72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Gmq15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Mrv84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pty72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Sxc15.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winae04.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbg15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbg83.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winej16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhl50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhm04.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winhm72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkp73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlq37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmr26.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winot61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqv15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrw26.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winty72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winua16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winye83.sys');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\WXAR4DI7\pingpong[1].pif');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[vofka]

Вот логи...

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\Winot50.sys - force delete
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Fkp72');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Fkp72.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winot50.sys','');
 DeleteService('Winot50');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Winot50.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winot50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fkp72.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\Winot50.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Добавлено через 2 минуты

в логах и сообщения 4 чисто .... не сваливайте все в кучу одна машина - одна тема ...

[vofka]

в логах и сообщения 4 чисто .... не сваливайте все в кучу одна машина - одна тема ...

Извините, не в ту тему посмотрел, Спасибо за помошь, провайдер вроде доволен, сказал пока спама с нашего айпишника не сыпится, только что 10 минут tcpdump'ом на шлюзе смотрел, на 25 порт ниодного левого пакета не было, видимо спамбот умер, спасибо еще раз огромное за помощь, сейчас еще логи со второй машины выложу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены