Что-то наподобие ip6fw.sys

[John]

Касперский и CureIT! периодическт находят и удаляют ip6fw.sys, но думаю дело не только в этом - проблемы начались раньше. Пользуюсь локальной сетью Инфолайна. Подхватил что-то при первом же тестовом подключении к интернету. Отформатировал диск и переустановил Винду, но всё равно что-то есть. Часто при работе с локалкой или в интернете происходит обновление Рабочего стола и обрыв соединения, при этом может отрубиться звуковуха. Комп глючит, всегда долго выключается и долго перегружается.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ufdsvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\f137.dll','');
 BC_ImportQuarantineList;
 BC_QrSvc('runtime2');
 BC_DeleteSvc('runtime2');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

[PavelA]

Скачать winsockxpfix http://www.winsockfix.nl/

Не до конца удаленный Касперский антивирус это тоже плохо.

[John]

Скачать winsockxpfix http://www.winsockfix.nl/

Не до конца удаленный Касперский антивирус это тоже плохо.

Скачал, но выполнять скрипт и winsockxpfix.exe буду только вечером (сейчас пишу с работы). Касперский антивирус у меня не удалён, просто старая версия. Ставил как-то Касперский АнтиХакер-может это вы его имели ввиду?

[PavelA]

Касперский антивирус у меня не удалён, просто старая версия. Ставил как-то Касперский АнтиХакер-может это вы его имели ввиду?

В сервисах не видно сервиса проверочного от Касперского и в логах нет его перехватов. А только Avast! и что-то от Касперского.
Два активных антивируса бывает хуже чем один маленький вирус.
Выполните вот такой скрипт:

begin
 SetAVZGuardStatus(true);
 DeleteService('AVPCCSNMP');
end.

[John]

В сервисах не видно сервиса проверочного от Касперского и в логах нет его перехватов. А только Avast! и что-то от Касперского.
Два активных антивируса бывает хуже чем один маленький вирус

Сделаю... Просто я использую Аваст в качестве файервола, а Каспером проверяюсь. Когда стоял Антихакер, он мне в локалке практически не давал работать, постоянно детектировал атаки Лавсана. Аваст не так надоедает, и на работе он во всём офисе стоит, вроде себя оправдывает.

[PavelA]

Сделаю... Просто я использую Аваст в качестве файервола, а Каспером проверяюсь. Когда стоял Антихакер, он мне в локалке практически не давал работать, постоянно детектировал атаки Лавсана. Аваст не так надоедает, и на работе он во всём офисе стоит, вроде себя оправдывает.

В таком режиме одобрям-с. Но все-таки куда девался сервис от антивируса Касперского? Либо версия очень старая. В KAV 5,6 klif.sys всегда присутствует в логах АВЗ.

[Bratez]

выполнять скрипт и winsockxpfix.exe буду только вечером

WinsockFix не запускайте, она понадобится позже.
Только скрипт и карантин пришлите.

[John]

Версия 3.5, но базы обновляются нормально от KAV5. Лень было искать новую в тот момент, а потом привык. Плюс изредка проверяюсь Авастом и раз в неделю CureIT.

[PavelA]

winsockxpfix - только по нашей команде. Перед этим переписать/запомнить сетевые настройки. Эта утилита сбрасывает все в default.

[John]

WinsockFix не запускайте, она понадобится позже.

Я понял, уже про такое читал в темах: "Скачали, а запускать вас никто не просил"

[John]

Только скрипт и карантин пришлите.

Скрипт сделал, карантин отправил, только как-то получилось отправит без идентификации на форуме. Не знаю, получили или нет?

[John]

Выполните вот такой скрипт:

begin
 SetAVZGuard(true);
 DeleteService('AVPCCSNMP');
end.

Не получается... Ошибка:Underclared identifier: 'SetAVZGuard' в позиции 2:13

[pig]

Поправил скрипт, повторите.

[Bratez]

f137.dll - Trojan-Downloader.Win32.Agent.but
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelSPIByFileName('f137.dll',true);
 AutoFixSPI;
 BC_DeleteFile('C:\WINDOWS\system32\f137.dll');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Если нарушится связь с интернетом, примените WinsockFix (перечитайте сообщение #10).

Сделайте новые логи.

[John]

f137.dll - Trojan-Downloader.Win32.Agent.but

Да, я вчера скачал свежий CureIT. Он определил троян и удалил его. После этого интренет накрылся совсем. Нужно выполнять этот скрипт или что-то поменяется?

Выполните скрипт в AVZ:

Код:
beginSearchRootkit(true, true);SetAVZGuardStatus(True); DelSPIByFileName('f137.dll',true); AutoFixSPI; BC_DeleteFile('C:\WINDOWS\system32\f137.dll');BC_A ctivate;RebootWindows(true);end.

Посмотрите логи

[PavelA]

Можно запустить утилиту winsockxpfix, предварительно записав на бумажку сетевые настройки.

[drongo]

Выполните скрипт в AVZ:

begin
ExecuteRepair(14);
RebootWindows(true);
end.

Интернет должен восстановиться, если нет, то.
:

begin
ExecuteRepair(15);
RebootWindows(true);
end.

[John]

После лечения такое началось... Как в теме http://virusinfo.info/showthread.php?t=10619
Окна не отображаются, в трэе ничего нет, ничего не копируется

Можно запустить утилиту winsockxpfix, предварительно записав на бумажку сетевые настройки.

После этого вроде как полегчало. Проверился ещё раз CureIT . Результат C:\WINDOWS\Temp\startdrv.exe инфицирован BackDoor.Bulknet - удален. Высылаю ещё раз логи и то, что AVZ отправил в карантин (один файл я сам добавил). Посмотрите, плз.
Файл карантина закачан: Файл сохранён как 070628_001039_virus_4682c43f6756a.zip

[drongo]

Похоже ещё один остался :

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ufdsvc.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10645
P.S.О каком файле речь ? "Имя, сестра, скажи имя !"
P.P.s. експлорер надо заменить на оригинальный