Шлёт спам

[Alexgood]

Комп шлёт спам на 25 порт, При проверке вебом комп перегружается сразу же, при выполнении 3 скрипта тоже самое. Посмотрите пл что за дрянь.

[Rene-gad]

C:\Program Files\Avest\ - это Вы ставили? Что это?
Если не знаете - удалите.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O4 - HKLM\..\Run: [ffnnnnff] %systemroot%\ffnnnnff.exe
O4 - HKLM\..\Run: [mssysif] C:\WINDOWS\system32\LIAR3.EXE
O18 - Filter hijack: text/html - {53B95211-7D77-11D2-9F80-00104B107C96} - C:\WINDOWS\xmlmimefilter.dll

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);ґ
 DelCLSID('{53B95211-7D77-11D2-9F80-00104B107C96}');
 QuarantineFile('C:\WINDOWS\system32\LIAR3.EXE','');
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\ffnnnnff.exe','');
 QuarantineFile('C:\WINDOWS\system32\ws132.dll','');
 QuarantineFile('C:\WINDOWS\xmlmimefilter.dll','');
 DeleteFile('C:\WINDOWS\xmlmimefilter.dll');
 DeleteFile('C:\WINDOWS\system32\ws132.dll');
 DeleteFile('C:\WINDOWS\ffnnnnff.exe');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\LIAR3.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Alexgood]

Новые логи. При отключенной сети удалось сделать логи, как только включаешь сеть перегружается.
Avest это нужная программа

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O18 - Filter hijack: text/html - {53B95211-7D77-11D2-9F80-00104B107C96} - (no file)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 QuarantineFile('C:\WINDOWS\system32\ws132.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\qpotqvrs.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\qpotqvrs.sys');
 DeleteFile('C:\WINDOWS\system32\ws132.dll');;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Alexgood]

O18 - Filter hijack: text/html - {53B95211-7D77-11D2-9F80-00104B107C96} - (no file) не фиксится.
Перегружаться во время проверки перестал.
Но в АВЗ ещё один перехватчик виден.
новые логи

[Rene-gad]

новые логи

я вижу только один...

[Alexgood]

странно прикреплял оба

[Rene-gad]

странно прикреплял оба

а д.б. 3 (три)