Обнаружен спамбот.

**Yarik** · 20.11.2009, 19:43

Здравствуйте!

На одном из компьютеров, где установлена почтовая программа TheBat!, завелся троян, разсылавший через почтовую программу СПАМ.
Провел сканирование программой CureIT.
Результат отработки скриптов AVZ прилагается.

Большое спасибо за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 20.11.2009, 20:04

Восстановление системы отключить.

Пофиксить в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Архив\схеми Києва\Kv-15, Лебедева-Кумача.jpg','');
 QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
 DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Yarik** · 23.11.2009, 16:14

Вирус залил по ссылке.
Логов новых нет после полного сканирования avz.
Есть только от hijackthis.

Обновлено.
Совсем забыл. Надо было стандартные скрипты запустить.
Завтра постараюсь это сделать.