Замучял спам.

[scif]

Здравствуйте.Извините что повторяюсь.В первый раз не разобрался с отправкой.Проблема такая:замучяли сообщения до 10 штук в минуту.Web вирусов не находит.Сообщения на англ яз предупреждают о перегрузке и дают ссылку.Я в администрировании отключил оповещение-не помогло.Помогите.

[Alex Plutoff]

-выполните в AVZ скрипт:

begin
 QuarantineFile('C:\WINDOWS\system\sendurl.htm','');
 QuarantineFile('C:\WINDOWS\system32\sysem.exe','');
 QuarantineFile('C:\Program Files\HHVcdV7Sys\VC7Play.exe','');
 QuarantineFile('C:\Program Files\Anti Trojan Elite\TERegPct.exe','');
 QuarantineFile('C:\Documents and Settings\Алекс\4.exe','');
 QuarantineFile('C:\Documents and Settings\Алекс\3.exe','');
 QuarantineFile('C:\Documents and Settings\Алекс\2.exe','');
 QuarantineFile('\SystemRoot\System32\Drivers\ar9nexr6.SYS','');
 QuarantineFile('D:\Портфель\ICQLite\ICQRT.dll','');
 QuarantineFile('D:\Портфель\ICQLite\EmoExtractAsset.dll','');
 QuarantineFile('C:\WINDOWS\System32\vc7upd.dll','');
 QuarantineFile('c:\program files\anti trojan elite\teregpct.exe','');
end.

-пофиксите в HijackThis строки:

O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab
O4 - HKLM\..\Run: [mysvcig38] mysvcc.exe
O4 - HKLM\..\RunServices: [mysvcig38] mysvcc.exe

...перезагрузите Ваш ПК, затем, при помощи AVZ > Сервис > 'Поиск файлов на диске' попытайтесь отыскать mysvcc.exe, добавьте его тоже в карантин и отправьте, согласно Приложения 2 правил, всё содержимое карантина нам.
P.S.
-и, что не менее важно. на будущее, обновите ОС до SP2 + несколько десятков заплат уже вышедших к ней!!!

[Rene-gad]

-и, что не менее важно. на будущее, обновите ОС до SP2 + несколько десятков заплат уже вышедших к ней!!!

Так если бы заплаты были - не было бы и заражения : http://www.avira.com/ru/threats/sect...t.78462.1.html
И вообще: Я не понимаю® , почему это народ выбрасывает кучу денег на не всегда полезные антивирусы и практически всегда бесполезные файрволы и не устанавливает бесплатные заплатки на систему, которые в конечном итоге гораздо более важны, чем все антивирусы вместе взятые .

[scif]

Уважаемый!Спасибо что откликнулись.Сделал все как написано.Файл mysvcc.exe не нашол.И еще у меня скорей всего пиратский ХР и обновить проблемотично(или я ошыбаюсь?).Буду благодарен за любую помощь.

[Rene-gad]

у меня скорей всего пиратский ХР и обновить проблемотично(или я ошыбаюсь?).

"Скорее всего" - это, сорри, как понимать? Вы получили ПК в подарок и "чёрт его знает, что там есть"®.
В случае "пиратский ХР" обновить его Вам не удастся. Необновлённая система "живет" в интернете максимум 12 минут (репортаж по каналу DMAX (Германия ) 03.11.06 об исследованиях фирмы Sophos (USA)) .
Возможности следующие:
-Вы лицензируете Ваш Винт
-Вы переходите на бесплатный Линукс, причем при этом экономится ещё куча денег на антивирусах и файрволлах, которые (пока) для Линукса не нужны.

[Alex Plutoff]

-в карантин попали только претенденты в базу безопасных, а те которые скорее всего и являются вредоносными первому скрипту оказались непосильными... посему, придётся выполнить ещё вот этот скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sysem.exe','');
 QuarantineFile('C:\Documents and Settings\Алекс\4.exe','');
 QuarantineFile('C:\Documents and Settings\Алекс\3.exe','');
 QuarantineFile('C:\Documents and Settings\Алекс\2.exe','');
 QuarantineFile('\SystemRoot\System32\Drivers\ar9nexr6.SYS','');
 QuarantineFile('mysvcc.exe','');
RebootWindows(true);
end.

P.S.

...у меня скорей всего пиратский ХР и обновить проблемотично(или я ошыбаюсь?)...

-загрузите из http://www.microsoft.com/windowsxp/sp2/default.mspx и установите, но имейте ввиду размер загружаемого файла будет более двух с половиной метров, а после установки SP2 система, если не повезёт, сразу же попросит выполнить регистрацию, или, если повезёт, то у Вас будет тридцать дней...

[scif]

Уважаемый Alex Plutof!Выполняю скрипт как ВЫ указали:выходит сообщение "скрипт выполнен" и комп виснет, остается чистый рабочий стол без папок.Gосле сброса я не нахожу информацию, которую нужно отослать-карантин пуст и новых файлов нет.Что не так?
Уважаемый Rene-gad! Мне комп не дарили, а вот перезагрузку производил с рыночного диска хотя проработал в инете с полгода без проблем(видимых).Понимаю, что идеальный вариант лицензионка и ОС и антивирус.Но для Украины (точнее для 80% пользователей -дороговато).Было б дешево я и проблемы эти сам не решал бы, вызвал спеца, заплатил и Счастье.Но мы не такие, мы сами розетки ремонтируем и обувь жене и микроволновки и стиралки и всю жизнь учимся.Поэтому если научите, скажу- СПАСИБО.Заранее благодарен.

[Alex Plutoff]

...Выполняю скрипт как ВЫ указали:выходит сообщение "скрипт выполнен" и комп виснет, остается чистый рабочий стол без папок.Gосле сброса я не нахожу информацию, которую нужно отослать-карантин пуст и новых файлов нет.Что не так?

-жать на Reset не нужно... наберитесь терпения и дождитесь пока машина сама уйдёт в перезагрузку...
-если всё же не получится, то попробуйте убрать из скрипта строку
SetAVZPMStatus(True);

[SDA]

scif, установку SP2, Вам надо ставить по любому иначе это все это будет называться "мартышкин труд", но если Вы не установите SP2, то труд Alex Plutoff напрасен, система будет заражена по новому. Если у Вас проблемы с финансами, воспользуйтесь Гуглом (хотя за время поиска опять чего нибудь подхватите) лучше и даже проще - купите корпоративный ХР с SP2 и будет Вам счастье. Незнаю, как на Украине, в Москве он стоит 100-150 рублей. Пожалейте свой и чужой труд.

[scif]

Огромное спасибо всем.Будуискать SP 2.

[Синауридзе Александр]

Огромное спасибо всем.Будуискать SP 2.

Лучше воспользуйтесь советом Rene-gad и переходите на Linux.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены