Пропал интернет

[asdas911]

Сначала появился левый исходящий трафик. Скачал обновленные базы DrWeb, он ничего не обнаружил. Сегодня интернет пропал. В свойствах соединения пишет о проблеме получения сетевого адреса. Вот такая вот беда. Поможите плиз.

[Зайцев Олег]

Сначала появился левый исходящий трафик. Скачал обновленные базы DrWeb, он ничего не обнаружил. Сегодня интернет пропал. В свойствах соединения пишет о проблеме получения сетевого адреса. Вот такая вот беда. Поможите плиз.

Следует выполнить скрипт AVZ (Файл/Выполнить скрипт):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\??\D:\L2jc5\System\npkcrypt.sys','');
 QuarantineFile('C:\WINDOWS\System32\RDPSSW32.EXE','');
 QuarantineFile('c:\windows\system32\rdpssw32.exe','');
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 QuarantineFile('c:\windows\system32\termsrv.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\NVKEYNT.SYS','');
 QuarantineFile('c:\windows\system32\svchost.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

и прислать попавшие в карантин файлы согласно правилам

[asdas911]

Ошибка скрипта: ';' expected, позиция [10:2]

[drongo]

ну да, ну да ; не хватало Поправил

[asdas911]

Файл сохранён как070828_041850_virus_46d3e87ae7c7a.zipРазмер файла202594MD5ccf751105580fcb8ba3ddb62772eb44a

[drongo]

C:\WINDOWS\system32\mssrv32.exe- убить можно уже сейчас рекламная программа not-a-virus:AdWare.Win32.Virtumonde.le (kaspersky)

C:\WINDOWS\System32\RDPSSW32.EXE-довольно подозрительный зверь, у меня такого нет без подписи, написан на Microsoft Visual C++ 7.0 , на вирустотале никто даже не подозревает.надо подождать ответа аналитиков

[asdas911]

Зверей убил. Спасибо.
Вот только непонятно, что с интернетом. Можно вылечить? Или не совсем по адресу?

[drongo]

судя по логам инет должен работать, не очень понятно почему не работает.
Попробуйте такой скрипт :

begin
ExecuteRepair(14);
RebootWindows(true);
end.

Интернет должен восстановиться, если нет, то :

такой :

begin
ExecuteRepair(15);
RebootWindows(true);
end.

Outpost пытались деинсталировать?

[PavelA]

Зверей убил. Спасибо.
Вот только непонятно, что с интернетом. Можно вылечить? Или не совсем по адресу?

А что происходит?
- не пускает по паролю на прокси;
- нет подключения к провайдеру;
- что-то еще

[asdas911]

После сноса Outpost'а, инет заработал. спасибо за подсказку.
И спасибо за оперативность.

[PavelA]

Желательно Outpost вернуть назад, в смысле переинсталлировать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mssrv32.exe - Trojan.Win32.Shutdowner.bz (DrWEB: Trojan.MulDrop.8347)