Постоянная сетевая активность!
На компьютере(WinXP sp2) постоянная сетевая активность,даже если ничего не запущено. И в "управление компьютером-общие папки-сеансы" появляются сеансы(компьютеры из локалки),если сеанс убить то он сразу же появляется вновь.Антивирусы ничего не находят(IMON от нод32 версии 2.7 находил Win32\Statik,но не лечит).помогает только установка файервола по логам видно,что некотрые компы локалки лезут на этот комп по разным портам например(137,435).
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
для начала удалите все антиспаи - они бесполезы ... причем совсем ...
выполните скрипт ...
пришлите карантин согласно приложения 3 правил ....Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\Drivers\yaT61.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\xpR58.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winxp35.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winxo14.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winwn36.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winry82.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winry37.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winmt58.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winml61.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winmd50.sys',''); DeleteService('yaT61'); DeleteService('xpR58'); DeleteService('Winxp35'); DeleteService('Winxo14'); DeleteService('Winwn36'); DeleteService('Winry82'); DeleteService('Winry37'); DeleteService('Winmt58'); DeleteService('Winml61'); DeleteService('Winmd50'); QuarantineFile('C:\WINDOWS\System32\Drivers\Winkj61.sys',''); DeleteService('Winkj61'); DeleteService('Winkj47'); QuarantineFile('C:\WINDOWS\System32\Drivers\Wingv60.sys',''); DeleteService('Wingv60'); QuarantineFile('C:\WINDOWS\System32\Drivers\Winfv26.sys',''); DeleteService('Winfv26'); QuarantineFile('C:\WINDOWS\System32\Drivers\Windk14.sys',''); DeleteService('Windk14'); QuarantineFile('C:\WINDOWS\System32\Drivers\Windc26.sys',''); DeleteService('Windc26'); QuarantineFile('C:\WINDOWS\System32\Drivers\Wincs68.sys',''); DeleteService('Wincs68'); DeleteService('Winak83'); QuarantineFile('C:\WINDOWS\System32\Drivers\wfY50.sys',''); DeleteService('wfY50'); DeleteService('vvP82'); QuarantineFile('C:\WINDOWS\System32\Drivers\vvP82.sys',''); DeleteService('utV60'); QuarantineFile('C:\WINDOWS\System32\Drivers\utV60.sys',''); DeleteService('ttE61'); QuarantineFile('C:\WINDOWS\System32\Drivers\ttE61.sys',''); DeleteService('qgQ60'); QuarantineFile('C:\WINDOWS\System32\Drivers\qgQ60.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\nlN14.sys',''); DeleteService('nlN14'); DeleteService('lkU58'); QuarantineFile('C:\WINDOWS\System32\Drivers\lkU58.sys',''); DeleteService('ksM04'); QuarantineFile('C:\WINDOWS\System32\Drivers\ksM04.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\jiK14.sys',''); DeleteService('jiK14'); DeleteService('jaC48'); QuarantineFile('C:\WINDOWS\System32\Drivers\jaC48.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\hyS14.sys',''); DeleteService('hyS14'); DeleteService('hyJ68'); QuarantineFile('C:\WINDOWS\System32\Drivers\hyJ68.sys',''); DeleteService('hgA48'); QuarantineFile('C:\WINDOWS\System32\Drivers\hgA48.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\ffH71.sys',''); DeleteService('evX72'); QuarantineFile('C:\WINDOWS\System32\Drivers\evX72.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\evG50.sys',''); DeleteService('evG50'); DeleteService('ekE60'); QuarantineFile('C:\WINDOWS\System32\Drivers\ekE60.sys',''); DeleteService('aiK35'); QuarantineFile('C:\WINDOWS\System32\Drivers\aiK35.sys',''); DeleteService('aaT37'); QuarantineFile('C:\WINDOWS\System32\Drivers\aaT37.sys',''); DeleteFile('C:\WINDOWS\System32\Drivers\aaT37.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\aiK35.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\ekE60.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\evG50.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\evX72.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\ffH71.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\hgA48.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\hyJ68.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\hyS14.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\jaC48.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\jiK14.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\ksM04.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\lkU58.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\nlN14.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\qgQ60.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\ttE61.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\utV60.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\vvP82.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\wfY50.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winak83.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Wincs68.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Windc26.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Windk14.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winfv26.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Wingv60.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winkj47.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winkj61.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winmd50.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winml61.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winmt58.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winry37.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winry82.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winwn36.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winxo14.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winxp35.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\xpR58.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\yaT61.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи ...
Повторные логи
Вы про меня не забыли?
ЗабылиИзвините.
Выполните скрипт
Повторите логи начиная от п.10 правил.Код:begin DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}'); DelBHO('{7FED228E-A6F7-49aa-A0BC-76E0A67C53BB}'); RebootWindows(true); end.
Вот это
сами прописывали?Код:O16 - DPF: {113E52A8-A790-4B13-B5F8-B17BD5617707} (rg_call) - http://bss.bssys.com/code/3.17.4.300/cr_call.cab O16 - DPF: {34E60EF0-8825-4AD8-ABED-ADC2F358F2C9} - http://bss.bssys.com/code/3.17.4.300/bsssl.cab O16 - DPF: {4F7A8697-42C7-4C08-B007-DC5ABB1EEF1D} (rg_crypc) - http://bss.bssys.com/code/3.17.4.300/cr_crypc.cab O16 - DPF: {CBA7CD56-76F0-4BD2-B979-3D4ADED67219} (rg_bsssl) - https://212.5.81.228/code/3.15.7.220/bsssl.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = strsystems O17 - HKLM\Software\..\Telephony: DomainName = strsystems O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = strsystems O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = strsystems
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) max55, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
