Помогите, пожалуйста, с такой проблемой: по сетевому интерфейсу постоянно отправляются и принимаются пакеты (даже если ничего не делать на компьютере и отключить мессенджеры), через некоторое время сеть вообще подвисает, отключаются сетевые диски (переводятся в статус "отключенное сетевое устройство"). Вирусы программами avast, cureit не обнаружены.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь (по окончанию лечения включите);
- Выгрузите антивирус и/или Файрвол;
- Пофиксите в HJT:
Код:
O4 - HKCU\..\Run: [Lroqob] C:\Documents and Settings\Galina.OLIMP\djd.exe
- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Tracker Software\PDF-XChange Viewer\pdf-viewer\PDFXCviewIEPlugin.dll','');
QuarantineFile('C:\WINDOWS\system32\repl\import\scripts\mapdrvs.bat','');
QuarantineFile('C:\Documents and Settings\Galina.OLIMP\djd.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\dsnpfd.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\KRNLDRVR.sys','');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE','');
DeleteFile('C:\Documents and Settings\Galina.OLIMP\djd.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Lroqob');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log).
5. Сделайте лог полного сканирования MBAM.
спасибо! удалила. проблема, как оказалось, в отваливании станции от АД, и это не проблема станции, а АД. Но в любом случае спасибо, вылечилась от остатков вируса.
Platform: Windows XP SP2 (WinNT 5.01.2600) - Внимание! Официальная поддержка SP2 уже прекращена. Обновите Windows до SP3 (возможно потребуется активация.
Установите все обновления до сегодняшнего дня тут.
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) - Обновите IE, даже если Вы его не используете.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: