Mish

При включении компьютера появляеться табличка Symantec о том что сканируеться сообщение а потом появляеться таблица
Your email message was unable to sent because you mail server rejected the message:
503 Administrative prohibition - access from this ip adress is
blocked. Please use your ISP smpt-relay. Contact
abuse@corp.mail.ru.
Вся фишка в том что никакого сообщения я не посылал и посылать не собираюсь. Я даже Outlook с компа удалил но таблицу продолжает выбивать. Есть предположение, что ето делает программа-шпион.
ПОЖАЛУЙСТА, ПОМОГИТЕ РАЗОБРАТЬСЯ.

SAL

Проскань все хорошим антивирем. Похоже на проделки программы спамера.

VipeR

Да, у мну с годик назад тож стоял симантек и тоже закрался похожий троян. Трабла решилась путем сноса бестолкового нортона и установкой другого антивиря :)

ALeXX

Скачал какюто хрень, она размножилась по нескольким папкам. Удаляется но после перезагрузки на прежнем месте. Антивирус просто не видит(или не определяет как вирус). Помогите решить проблему.

01pump

программа avz http://z-oleg.com/avz4.zip (размер примерно 3,5 Мб)
Обязательно распаковать скачанный архив (в архиве находится папка avz4) !!!!!!
- Обновить программу avz.exe через меню: Файл-Обновление баз (размер обновления примерно 1,8 Мб)
- В меню программы: AVZPM- "установить драйвер расширенного монитор. процессов"
- Перезагрузиться
- После перезагрузки обязательно отключите антивирус, файервол. Закройте Все программы (кроме avz)
- По возможности подключите флешку.
- В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
- Дождаться окончания (появится сообщение Скрипты выполнены).
- Обязательно перезагрузитесь.
- В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip!!!! ).
Этот файл выложить на файлообменнике http://slil.ru и прислать ссылку ля скачивания.

ALeXX

http://slil.ru/26528467

01pump

Отключите восстановление системы!!!!! Пуск-панель управления-система-вкладка "восстановление системы"-поставить птичку "Отключить восстановление"-применить.
После этого в avz: Файл-выполнить скрипт-в открывшееся окно ВНИМАТЕЛЬНО!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system\lsass.ex e');
DeleteFile('c:\windows\system\lsass.exe');
DeleteFile('explorer.exe C:\windows\system\lsass.exe');
ExecuteSysClean;
ClearIECache;
ExecuteRepair(6);
ExecuteRepair(7);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

Нажать кнопку "проверка синтаксиса". если не будет ошибок то нажать "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!"
После перезагрузки в avz: Файл-Стандартные скрипты-стандартный скрипт№2 -выполнить. По окончании из avz из папки LOG архив virusinfo_syscheck так же выложить на файлообменнике и прислать ссылку.