Peržiūrėki system32 direktoriją, po pakatalogius, gal kur pamatysi failą su nesamoningu pavadinima ar *.dll.

"meska" <meska@nospam.fmu1.net> parašė naujienų pranešime:gqcis2$ubl$1@trimpas.omnitel.net...
> Sveiki,
> 
> atvežė kolega pagyditi užkrėstą pc. Pradėjo skųstis stabdančiu internetu, 
> pasižiūrėjus netstat - krūva kreipinių į 25 portą. Kaip suprantu mass 
> maileris.
> 
> Pasiemiau aš jį namo. Buvo suinstallintas nod'as, bet updeitai nustojo eiti 
> ~0321. Prisijungiau prie kito pc per kabelį, atjungiau nuo interneto, ir 
> užkilinau visus įmanomus procesus. Praleidau scanerį iš savo pc (irgi 
> nod32,. bet updeitintas) rado kažkokį Win32/TrojanDownloader.Small.OLB 
> windows\system32\~.exe. Na pašalinau aš jį, praleidau dar kartą scaną, nieko 
> nerado.
> Updeitinau nodą pačiam užkrėstam pc, praleidau scaną, nieko nerado. Vėliau 
> žiūriu - vėl krūvą procesų su kreipiniais į 25 portą.
> Bandžiau pažiūrėt ant kuris procesas tai daro, gavau 0 id - pagal task 
> managerį System Idle Process. Čia kaip suprast? Jis save kažkur į sistemą 
> "injectino"?
> Bandžiau prasukt hijackthis - uploadinus log failą jokių grėsmių nerasta..
> 
> Vnž net nežinau kokį AV naudot ir kaip bandyt dar gydyt? Dėkui už idėjas.
> 
> 
>