Показано с 1 по 9 из 9.

1 апреля перестал работать интернет (заявка № 21018)

  1. #1
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    8
    Вес репутации
    63

    Exclamation 1 апреля перестал работать интернет

    Доброго дня!
    пытался своими силами вылечить, но не получилось,крепко сидит какой то вирь,IE перестал открывать странички,а внешний трафик увеличился,ребят помогите пожалуйста вся работа встала.Вот логи. надеюсь на вашу помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    ВЫполните в АВЗ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\cisvc.exe.tmp','');
     QuarantineFile('C:\WINDOWS\system32\mnmsrvc.exe','');
     QuarantineFile('C:\WINDOWS\system32\svchоst.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\Documents and Settings\Office\Рабочий стол\updatedd.pif','');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('C:\WINDOWS\system32\mnmsrvc.exe');
     DeleteFile('C:\WINDOWS\system32\cisvc.exe.tmp');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузите карантин согласно приложения 3 правил по ссылке http://virusinfo.info/upload_virus.php?tid=21018
    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    8
    Вес репутации
    63
    спасибо попробую как только доберусь до убитого компьютера......карантин выложу

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2292
    К слову, у вас провайдер не U-Tel? Они сменили как раз с 1го числа способ авторизации.

  6. #5
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    8
    Вес репутации
    63
    вот новые логи трафик всеравно уходит в небытие что еще можно сделать ???
    Вложения Вложения

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Скачать,меню,File,появится аналог проводника,найти:Aap04.sys,WLCtrl32.dll,правая кнопка мыши Force Delete.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('WLCtrl32.dll','');
    QuarantineFile('C:\WINDOWS\System32\Drivers\Mml36.sys','');
    QuarantineFile('C:\Documents and Settings\Office\Рабочий стол\updatedd.pif','');
    QuarantineFile('C:\WINDOWS\System32\mnmsrvc.exe','');
    QuarantineFile('C:\WINDOWS\system32\Drivers\Aap04.sys','');
    QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
    DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
    DeleteService('Aap04');
    DeleteFile('C:\WINDOWS\system32\Drivers\Aap04.sys');
    DeleteService('mnmsrvc');
    DeleteFile('C:\WINDOWS\System32\mnmsrvc.exe');
    DeleteService('Mml36');
    DeleteFile('C:\WINDOWS\System32\Drivers\Mml36.sys');
    DeleteFile('WLCtrl32.dll');
    DelBHO('{C9905EF0-610F-4404-9030-A3F345D069F5}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Mml36 ');
    BC_DeleteSvc('Aap04 ');
    BC_DeleteSvc('mnmsrvc ');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21018

    Повторите логи.

  8. #7
    Junior Member Репутация
    Регистрация
    19.01.2007
    Сообщений
    8
    Вес репутации
    63
    спасибо всю хрень удалось убить ушло 4 часа...с проверкой и перезагрузкой систем спасибо,всем удачи

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Логи сделайте,посмотрим что там убилось,а что возможно осталось,булкнет живучий и просто так его не взять.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\office\\local settings\\temporary internet files\\content.ie5\\adnchgzu\\loader[1].exe - Trojan-Downloader.Win32.Tiny.ams (DrWEB: Trojan.DownLoader.5243
      2. c:\\program files\\intel\\ncs\\sync\\netsvc.exe - Trojan-Downloader.Win32.Tiny.ams (DrWEB: Trojan.DownLoader.5243
      3. c:\\windows\\microsoft.net\\framework\\v2.0.50727\ \aspnet_state.exe - Trojan-Downloader.Win32.Tiny.ams (DrWEB: Trojan.DownLoader.5243
      4. c:\\windows\\microsoft.net\\framework\\v2.0.50727\ \mscorsvw.exe - Trojan-Downloader.Win32.Tiny.ams (DrWEB: Trojan.DownLoader.5243
      5. c:\\windows\\system32\\cisvc.exe.tmp - Trojan-Downloader.Win32.Tiny.ams (DrWEB: Trojan.DownLoader.5243
      6. c:\\windows\\system32\\mnmsrvc.exe - Trojan-Downloader.Win32.Tiny.ams (DrWEB: Trojan.DownLoader.5243
      7. c:\\windows\\system32\\netdde.exe - Trojan-Downloader.Win32.Tiny.ams (DrWEB: Trojan.DownLoader.5243
      8. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.zr (DrWEB: Trojan.Proxy.1824)


  • Уважаемый(ая) atc05, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 27.07.2012, 00:10
    2. Ответов: 4
      Последнее сообщение: 23.09.2011, 14:50
    3. Перестал нормально работать интернет
      От fagler в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 13.11.2010, 08:46
    4. Перестал работать интернет
      От EvMorf в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.09.2010, 21:35
    5. Перестал работать интернет
      От ipth в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.12.2009, 14:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00519 seconds with 18 queries