Помогите Win32/SpamTool.Agent.NBT плизззз!!!!!!!

[VoLt]

Здравствуйте.

Суть проблемы заключается в трояне Win32/SpamTool.Agent.NBT ну покрайней мере нод32 видит его как трояна. Он вылетает раз 15 за короткий промежуток времени. Оч мешает сколько не удаляй он вновь появляется как только в инет зайду, подскажите что делать и как с этим бориться плиззззз. сорри файлы трояна не прикрепил потому что их нет в карантине нода32.

[Bratez]

подскажите что делать

Читайте правила: http://virusinfo.info/showthread.php?t=1235

сорри файлы трояна не прикрепил потому что их нет в карантине нода32.

Очень хорошо, т.к. прикреплять сюда вредоносные и подозрительные файлы запрещено!

[VoLt]

я видел подобные темы на вашем форуме по поводу трояна,видел в ответе что надо запустить какой то скрипт!!!объясните что это за скрипт и как его запустить>>????заранее спасибо за ответ!!!!

[Bratez]

Повторяю:
Читайте правила: http://virusinfo.info/showthread.php?t=1235
Там все написано подробно.

[VoLt]

Извините за неправильное оформление теперь сделал всё как на писано в "оформлении"

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=
O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O4 - HKLM\..\Run: [PromoReg] C:\WINDOWS\TEMP\b.exe
O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msansspc.dll','');
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\TEMP\b.exe','');
 QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
 QuarantineFile('C:\WINDOWS\system32\wpv0380.cpx','');
 DeleteFile('C:\WINDOWS\system32\wpv0380.cpx');
 DeleteFile('C:\WINDOWS\System32\rs32net.exe');
 DeleteFile('C:\WINDOWS\TEMP\b.exe');
 DeleteFile('digeste.dll');
 DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('SharedAccessNla');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=42453).
Сделайте новые логи.

[VoLt]

А из какова карантина добовлять из AVZ или нода просто после того как я проделал все действия выше перечисленные в карантине AVZ и нод32 у меня ничего нет.

[Bratez]

Конечно AVZ (в приложении 3 про ваш Нод ничего не написано! ).
Логи новые не забудьте.

[VoLt]

Я разобрался как Пофиксит в HijackThis и ввёл ваш скрипт в AVZ вот новые логи.

Прислать карантин не могу т.к. в нём у меня ничего нет ни в карантине нода32 ни в AVZ.

[Bratez]

Очень хорошо.
В логах больше ничего подозрительного не видно.
Какие-то проблемы остались?

[VoLt]

вродебы уже сижу в интернете 1-2 не чего подозрительного не происходит троянов нод 32 больше не каких не ловит. спасибо вам за помощь!!!!!!!!!!!!!!!