Собсно описывать нечего
Собсно описывать нечего
Отключите восстановление системы!
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('vdmmqggbcpcuxy'); QuarantineFile('C:\windows\system32\drivers\oohwuabies.sys',''); DeleteService('synsend'); QuarantineFile('C:\windows\system32\drivers\synsenddrv.sys',''); QuarantineFile('00000A2E.sys',''); DeleteFile('C:\windows\system32\drivers\synsenddrv.sys'); DeleteFile('C:\windows\system32\drivers\oohwuabies.sys'); DeleteFile('C:\windows\system32\drivers\00000A2E.sys '); BC_ImportALL; ExecuteSysClean; BC_DeleteSvc('vdmmqggbcpcuxy'); BC_DeleteSvc('synsend'); BC_Activate; RebootWindows(true); end.
syssenddrv-а вроде не стало, а в сеть продолжает переться
В логах чисто, сделайте полную проверку AVPTool...
Похоже дело было не в одном synsenddrv. Машина продолжает долбить в сеть ICMP пакеты по различным адресам. Какие еще будут предложения?
Пришлите по правилам файл C:\WINDOWS\system32\winlogon.exe
I am not young enough to know everything...
Послал, но ИМХО винлогон тут не при чем.
Последний раз редактировалось AndyK; 07.11.2008 в 09:14.
У него дата изменения вчерашняя.
Но на вирустотал никто не опознал, видимо и вправду чистый.
Давайте попробуем в AVZ сделать AVZPM -> Установить дравер...
Затем перезагрузитесь и сделайте логи заново.
I am not young enough to know everything...
В защищенном режиме с поддержкой сети все равно прется наружу....
AVPTools все время ругается на uti3otqy.sys, но сам файл никакими средствами не удается обнаружить!
uti3otqy.sys - это от AVZ драйвер.
В логах все чисто.
I am not young enough to know everything...
Понял.... но в сеть прет и прет.....
Что прет? может софт хочет апдейтится?
Да какой софт? ICMP запросами да по разным IP? Никакой на машине не апдейтся!
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('FastUserSwitchingCompatibility'); SetServiceStart('FastUserSwitchingCompatibility', 4); QuarantineFile('FastUserSwitchingCompatibility.sys',''); DeleteFile('FastUserSwitchingCompatibility.sys'); DeleteFile('%WINDIR%\SYSTEM32\DRIVERS\FASTUSERSWITCHINGCOMPATIBILITY.SYS'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи
Уважаемый(ая) AndyK, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.