Вы пытаетесь зайти из необычного места

**zhitkov** · 18.01.2013, 05:05

Проблема не новая, вот и я попался( CureIt не работает, Нод не обновляется. Помогите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 18.01.2013, 05:06

Уважаемый(ая) zhitkov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 18.01.2013, 06:41

Выполните скрипт в AVZ (как выполнить):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\gigalan.sys','');
 QuarantineFile('C:\WINDOWS\system32\krdkwfi.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\WINDOWS\system32\krdkwfi.dll');
 DeleteFile('C:\WINDOWS\gigalan.sys');
 BC_DeleteSvc('newdriver');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

**zhitkov** · 18.01.2013, 17:17

Попытался прислать карантин по ссылке-пишет ошибка загрузки, данный файл уже был загружен. Что за хрень?

**Nikkollo** · 18.01.2013, 17:26

Ну и хрен с ним. Дальше делайте.

**zhitkov** · 19.01.2013, 05:14

Нод неожиданно обновился и удалил несколько файлов. Логи сделал.

**Techno** · 19.01.2013, 10:07

Что с проблемами?

**zhitkov** · 20.01.2013, 04:19

Да проблемы сразу после скрипта avz пропали. Но есть подозрение что еще сидит зараза, все cookie стерты, не страшно пароли-то вводить? Что с логами?

- - - Добавлено - - -

Точно, есть зараза, только что нод еще файл поймал.

**Techno** · 20.01.2013, 09:03

Сообщение от zhitkov

Точно, есть зараза, только что нод еще файл поймал.

Что за файл?

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.