Залетел

Вобщем словил трояна, и мой комп превратился в злостного шпамера. Т.Е от меня уходит почта, со страшной скоростью. Думаю пару десятков маилов в секунду ))
Из паралельной системы просканил основную, многое что удалил, а вот эту бяку не могу.
Т.е после старта системы (winXP Pro), она появляется снова и снова..и майлы уходят..
Где порыть? Мож кто уже сталкивался..
В msconfig , все что можно поодключено. В динстах тоже..
<<

а че в гусле нету инфы на наши лубимые вопросы или еше один лодырь как я?))))

hijackthis лог сними и сюда кинь.

Тебе смешно, а смотри тут.. сколько тут маилов уходит и билдширм какой страшный стал ))
пс Скрин вчерашний

hijackthis ... что такое
Вроде все прекратилось.. трещать перестало))
толи лошадь устала, толи антивирусы сделали свое дело..
Но экран все равно страшно синий с надписью.. и не убирается никак
То: Мурр - Классная штука этот filemon, спасибо. Но такая беда, незапускается он в основной, инфицированной системе. В другой да.. без проблем и показывает все... Впрочем это нормально КАК ВСЕГДА )))
Пишет что у акоунта, под которым я захожу, нет привелегий для дебугмашины... Ничего не понимаю. Под админом захожу и все привелегии для файла выставил..

Cool
Первый скрин от каспера, второй от нортона. Это как?
Давай лог с HijackThis.

http://www.hijackthis.de/
Даа... классно касперский с петей нортом выньду защищают +)))

Ну две системы- ЖЕ
в здоровой, маленькой, нерабочей и русской-каспер
в больной , большой, рабочей и немецкой -нортон..
оба антивира вчерась поставил )))

Лог
<<<

На этот шрот лутше не надейся - лог в студию!
ЗЫ: Если я правильно помню у тебя был супер антивирус - Debian?

!!! супер антивирус - Debian
в самое ближайшее время он вернется на свое достойное место ))
Лог уже сверху.. а майлы опять пошли!!!

Это удаляй

Ну и это можно в догонку

Это я удалил сегодня в час ночи.. или это еще вчера было (((

и сам файлик в корневике тоже туда.
И делать всё это лучше в защищенном режиме.

вот это временно снеси и из запуска и физически
O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\enr8l19u1.dll

Хмм.. вроде все... Удалил из систем32 все фаилики, а их там было 6 штучек, дата образования которых была вчера/ночь и сегодня..
тишина.. Почта уходить перестала.. и броузер не скачет .Интернет трафика нет. Фестплата не стрекочет..
Как бы еще десктоп вернуть . Правая кнопка "не работает" и он девственно чист
<<<<<<

Надо было для начала вс╦ удалять HijackThis-ом, а не стирать сразу из систем32.
Попробуй сделать ещ╦ раз лог.

я их всех зархивировал конечно .. на всякий случай
в числе этих файликов был и тот на который антивир ругался, и тот на который HijackThis указал
все нормально уже, кроме рабочего стола..

Тебе сюда: http://www.debian.org/

Не, нифига
Только векселраму с фестплатой перетыкнуть

Дык ну и cделай как там написано +)))
Возможно хвосты где-то остались которые Hijack не видит для начала попробуй этим, как минимум ничего не теряешь.
ЗЫ: Рабочей копии реестра конечно нема?

Спасибо!!
качаю скорость О,7-0,8 KB/sек ((

Отключи откат, если включ╦н. Сотри куки и темп, пройдись прогой против шпионов. Попробуй HijackThis-ом ещ╦ раз, удаляй им вс╦ что Böse, ставь галку напротив процесса, Fix checked, потом это вс╦ удаляется с Backups.

Если откат был включ╦н на момент заражения ихмо - поздно пить баржоми, точки отката можно сносить смело =)

Spy Emergency 2005 Build 2.0.300http://www.spy-emergency.com/download/se-setup.exe

так и я про это

Не думаю...
http://virus-protect.net/artikel/spyware/secure_32.html

Пользуйтесь

Нормальный линк.

Да ты ч╦! .Пошутил твоя защита....
<--------------------------------
http://www.hijackthis-forum.de/archive/index.php/t-7922.html
das ist ein bekanntes Problem und bedeutet nicht, dass wir einen Virus im Archiv haben, sondern dass ein Skript eine Aehnlichkeit zu einem Virus enthaelt, auf die manche AV-Programme reagieren. Irgendwo gibt es dazu hier an Board auch schon andere Thread

вышли мне вирус на Lamer0k песик германи.ру
мне пофик нуна систему переустанавливать на лицинзионую... так хоть с ползой будет.

Прошу знающего толк удалить свою ересь....

Как завут антивируса, который вякнул ?

Скрин забыл прицепить...

Уфф .. всем спасибо..
Не знаю осталось ли там что или все подчистилось, но на компе уже можно играть и работать, А ето главное
Тема как грится закрыта