атака win32.delf.mz,

[pshen68]

Добрый вечер! Проблема при работе инета, антивирус обнаруживает win32.delf.mz, troj.spambot, некоторые другие, полностью не убивает, а кидает в документы всякую спамщину,трафик жрет, может поможите, плиз?!

[thyrex]

Лог gmer сделайте

[pshen68]

gmer.log

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\htsqrpzi.dll','');
DeleteFile('C:\WINDOWS\system32\htsqrpzi.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\zhbzphzgq');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet001\Services\zhbzphzgq');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet003\Services\zhbzphzgq');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\zhbzphzgq\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet001\Services\zhbzphzgq\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet003\Services\zhbzphzgq\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\zhbzphzgq');
RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Services\zhbzphzgq');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\zhbzphzgq');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=62196).

Повторите п.2 Диагностики и лог gmer.

[pshen68]

Все сделал как предписали

[Bratez]

Я просил логи п.2 Диагностики и гмер.

[pshen68]

Понял, скоро пришлю ( сканирует gmer)

[pshen68]

логи п.2 Диагностики и гмер.

[Bratez]

В логах чисто. Что с проблемами?

[pshen68]

Спамовое сообщение в документы недавно закинулось, вобщем понаблюдаю, напишу, большое спасибо за участь и помощь!

Добавлено через 5 часов 53 минуты

Та же самая ситуация : вначале появляются скрытые файлы в документах khu, khv, а потом спамовые сообщения (после обнаружения антивирусом и его удаления).

[thyrex]

Компьютер в локалке? Проверьтесь на всякий случай http://support.kaspersky.ru/kis2009/error?qid=208636215

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\документы\система местоопределения абонента в сотовой сети\а-gps mobile system.exe - Worm.Win32.Delf.mz ( DrWEB: Trojan.Spambot.4370, BitDefender: Worm.Generic.58514, NOD32: Win32/Delf.MZ worm, AVAST4: Win32:Agent-AEFO [Trj] )