рассылка спама

[gaallo]

Уважаемые помощники бестолковых пользователей!
Вчера провайдер отрубил меня от сети, заявив, что с моего адреса идет рассылка спама.
Я сделала проверку avz, а затем hijack, убив в процессе много интересного. Логи прилагаются. Пожалуйста, подскажите, нужно ли предпринять что-либо еще?

http://exfile.ru/126751

http://exfile.ru/126750

[Гарад]

gaallo, Перезалейте логи (AVZ и HiJackThis), ссылки не работают.

[gaallo]

Перезалито, проверено - заработало.

[Гарад]

ну и зоопарк у вас((( щас скрипт напишу!

[Iljeben]

gaallo, cкачайте и сохраните этот файл http://exfile.ru/126753. Запустите AVZ, далее (в AVZ) Файл-Выполнить скрипт-Загрузить найдите и откройте скачанный файл. Нажмите "Запустить", после выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Гарад]

Iljeben, gaallo, кстати, Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)


Iljeben, опередил))

[gaallo]

Базу обновила, скрипт выполнила - лог :

http://exfile.ru/126783

Кажется, все хорошо, спасибо Вам огромное. ))

[monte-kristo]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wuaucldt.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\MENINIKO\netreba.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9470392277-9411706076-881217426-8885\yv8g67.exe','');
 QuarantineFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\ssneezqqlc.exe','');
 QuarantineFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\s3uupggbssn.exe','');
 QuarantineFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\rrnddzpplbb.exe','');
 QuarantineFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\rnddzppl.exe','');
 QuarantineFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\oojaavmmhy.exe','');
 QuarantineFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\njzzvllhxx.exe','');
 DeleteFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\njzzvllhxx.exe');
 DeleteFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\oojaavmmhy.exe');
 DeleteFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\rnddzppl.exe');
 DeleteFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\rrnddzpplbb.exe');
 DeleteFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\s3uupggbssn.exe');
 DeleteFile('C:\Documents and Settings\Zimarin\Главное меню\Программы\Автозагрузка\ssneezqqlc.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9470392277-9411706076-881217426-8885\yv8g67.exe');
 DeleteFile('D:\MENINIKO\netreba.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\wuaucldt.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true); 
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол.
- Сделайте повторные логи по правилам.
- Прикрепите логи к новому сообщению.