Опять вирус и рассылка спама с моего компа!!!

**grom.acc** · 01.02.2009, 06:10

Здравствуйте, уважаемые форумчане! Помогите пожалуйста!
У меня просто беда. Который раз мой антивирусник пропускает вирус, из за которого ведется рассылка спама с моего компа. Он его не видет.
Меня могут отключить от нета! И вообще, неприятно что такое происходит. (((((
Логи прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 01.02.2009, 06:53

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Admin.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Admin.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=38692).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**grom.acc** · 01.02.2009, 17:28

Спасибо, Bratez, что откликнулись! Скрипт выполнила. Вот новые логи.

**Гриша** · 01.02.2009, 17:30

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati64si');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
BC_ImportALL;  
BC_DeleteSvc('ati64si');    
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**grom.acc** · 01.02.2009, 17:36

Карантин не высылается. Выдает, "ошибка загрузки, такой файл уже был выслан".

**Гриша** · 01.02.2009, 17:40

Пропустите тогда...

**grom.acc** · 01.02.2009, 17:40

Спам уже не шлет! После перезагрузки, после первого скрипта. вылез мастер установки оборудования. В целом никаких откланений не вижу. Надо ли делать второй скрипт?

**Гриша** · 01.02.2009, 17:48

Надо...

**grom.acc** · 02.02.2009, 04:24

Все сделала.
Новые логи прилагаю.

**Гриша** · 02.02.2009, 08:31

В логах чисто, установите SP3+all updates...

**grom.acc** · 02.02.2009, 23:55

Сообщение от Гриша

В логах чисто, установите SP3+all updates...

А как это сделать?

**pig** · 03.02.2009, 04:17

windowsupdate.microsoft.com

**grom.acc** · 04.02.2009, 03:05

так и подумала...
Спасибо, Bratez, Гриша, pig, за помощь и внимание!!!

Добавлено через 9 часов 32 минуты

Вот те на, рано радовалась...(((((
Мой антивирусник, из Avz вытащил троян, и изолировал его, да что то сдается мне не полностью!
Что делать то?

**grom.acc** · 04.02.2009, 03:43

Троян Pandex. В след за АVZ этот же самый троян выловил в Windoos/ Temp/

**pig** · 04.02.2009, 04:00

Сообщение от grom.acc

Мой антивирусник, из Avz вытащил троян, и изолировал его,

Если из карантина, то это неудивительно.

**grom.acc** · 04.02.2009, 09:22

Да из карантина.Подскажите пожалуйста, что дальше делать?

**grom.acc** · 05.02.2009, 16:37

Посмотрите,пожалуйста!

**Bratez** · 05.02.2009, 16:43

Карантин AVZ очистите, и папку Windows\Temp тоже, вот и все.
Если все-таки есть подозрения, сделайте новый комплект логов.

**PavelA** · 05.02.2009, 17:05

А/вирус надо обновить основательно.

**grom.acc** · 05.02.2009, 17:27

В карантине АVZ нет ничего, а как Temp почистить?
Антивирус обновлен.

Опять вирус и рассылка спама с моего компа!!! (заявка № 38692)

Опции темы

Опять вирус и рассылка спама с моего компа!!!

Похожие темы

Рассылка спама с моего компа

Рассылка спама с моего айпи.

Рассылка спама с моего icq

Рассылка спама с моего ПК

Рассылка спама с моего компа порт 25

Ваши права в разделе