[решено] массовая рассылка спама

pavel111 · Отправлено: **01:45, 19-01-2011** | #11

хм....качал с вашей подписи... сейчас еще раз попробую.

zirreX · Конфигурация компьютера

По второй ссылке скачайте.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pavel111 · Отправлено: **02:06, 19-01-2011** | #13

combofix....

zirreX · Конфигурация компьютера

Очистите временные файлы:
Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

Новый лог RSIT подготовьте.

Файлы нужно будет восстановить.

Код:

c:\windows\regedit.exe 
c:\windows\System32\qmgr.dll
c:\windows\System32\wuauclt.exe

Как произвести замену системных файлов

Выполните этот скрипт в AVZ
Прикрепите файл Correct_wuauserv&BITS.

pavel111 · Отправлено: **02:31, 19-01-2011** | #15

логи...

pavel111 · Отправлено: **02:33, 19-01-2011** | #16

лог..

zirreX · Конфигурация компьютера

Плохого не видно.Что с проблемой?

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall(Обязательно должен быть пробел между combofix и /u), нажмите кнопку "ОК"

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

pavel111 · Отправлено: **02:50, 19-01-2011** | #18

Цитата zirreX:

Плохого не видно.Что с проблемой? »

система то в принципе признаков заражения особо не показывала... только спам пачками отсылала.
файлы заменил.MBAM все таки наверное в оффлайн режиме обновлю.поставлю антивирус и так выйду в инет...
заранее спасибо! я думаю мой следующий пост с логами MBAM будет последним...

zirreX · Конфигурация компьютера

Пожалуйста!Обращайтесь, всегда буду рад помочь.

Цитата pavel111:

возникало желание использовать anti-botnet от каспера... разумно ли? »

Нет, лишнее на мой взгляд.

pavel111 · Отправлено: **03:14, 19-01-2011** | #20

лог mbam чистый.еще раз спасибо за помощь!