Показано с 1 по 2 из 2.

Дикая рассылка спама....из спам листа фирма не вылазит... (заявка № 28036)

  1. #1
    Junior Member Репутация
    Регистрация
    13.08.2008
    Сообщений
    1
    Вес репутации
    35

    Exclamation Дикая рассылка спама....из спам листа фирма не вылазит...

    На ноутбуке обнаружено куча!!!!! зверья...... Вроде все вычистил(он даже вначале не хотел екзешники открывать), но все равно идет дикая расылка спама(что видно при наборе команды netstat) - что делать в этой ситуации даже не знаю и очень рассчитваю на вашу помошь. При поиске пробовал AVZ, Dr.web Cureit, NOD32,Trident Micro Office.

    Заранее огромное спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Отключите восстановление системы, как написано в правилах.
    Потом скачайте IceSword.
    Запустите его, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Winvb73.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

    Затем выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\WinNTChk.dll','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys','');
     QuarantineFile('srv.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Winvb73.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
     DeleteFile('C:\WINDOWS\system32\Drivers\Winvb73.sys');
    DelWinlogonNotifyByKeyName('WinCtrl32');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Wmi HotKey Poller');
    BC_DeleteSvc('SharedAccesssrservice');
    BC_DeleteSvc('MessengerRemoteAccess');
    BC_DeleteSvc('LVPrcSrvlanmanworkstation');
    BC_DeleteSvc('Winvb73');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=28036 ).

    Очистите временные папки и кеш браузера.
    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  • Уважаемый(ая) Kreol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Рассылка спама
      От Denis79 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 12.11.2009, 12:12
    2. Рассылка спама
      От sikd в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 08:32
    3. Рассылка спама
      От connector в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 02:42
    4. Рассылка спама
      От Stewart little в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 18.08.2008, 18:24

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00214 seconds with 17 queries