Ужасающий исходящий трафик - компьютер №2

[Loyd]

К стати (вернее совсем не кстати) и на второй машине с почтой началась такая же беда, уверяют что с сегодняшнего утра . Писем с вложениями я не нашел, уверяют что их не было.... Возможно просто удалили. Может это одна и таже беда???

[anton_dr]

Лучше на каждый компьютер по одной теме, чтоб не путаться.

[Loyd]

ОК.

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\??\C:\WINDOWS\TEMP\mc21.tmp','');
 QuarantineFile('C:\WINDOWS\system32\Momlkn32.dll','');
 QuarantineFile('C:\WINDOWS\TEMP\mc21.tmp','');
 QuarantineFile('\SystemRoot\system32\drivers\ikhlayer.sys','');
 QuarantineFile('\SystemRoot\system32\drivers\ikhfile.sys','');
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки пришлите содержимое карантина, как написано в приложении 2 правил. Ссылка на вашу тему - http://virusinfo.info/showthread.php?t=7519

[Loyd]

Все выслал....
Файл сохранён как070116_082726_virus_tas_45ace0ceb2fb2.zipРазмер файла48724MD580db2c6b1dc1616751d3c42c141e8aa9

[Numb]

В карантин попали только драйвера Spyware Doctor - а . Попробуйте найти и добавить в карантин в ручном режиме ( AVZ - сервис - поиск файлов на диске ) следующий файл:

C:\WINDOWS\system32\Momlkn32.dll

Просьба к другим хелперам - посмотрите, пожалуйста, логи. Немного оффтоп: у вас видны одновременно Симантек и Spyware Doctor. Два работающих одновременно файловых монитора - не очень хорошо.

[PavelA]

1. В ручном режиме поискать ( AVZ - сервис - поиск файлов на диске )
\??\C:\WINDOWS\TEMP\mc21.tmp
Если найдется, добавить в карантин и прислать.

[Loyd]

Немного оффтоп: у вас видны одновременно Симантек и Spyware Doctor. Два работающих одновременно файловых монитора - не очень хорошо.

Spyware Doctor был поставлен буквально за полчаса до отправки логов. С утра его небыло,а трафик исх. был и почта опять же не отправлялась....

[Loyd]

Всем спасибо !!! Помог format c: (Время не хватило дальше ждать разбора полётов,т "Людям" работать надобно ) - надеюсь больше такого не повторится.... Еще раз спасибо за участие!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены