Привет
2 апреля включил интернет, и он через каждые 20 секунд начал разрываться, позвонил в тех поддержку, сказали вирус i или Z connect, Касперским 8 проверял, ничего не нашел, помогите пожалуйста убить вирус...
Привет
2 апреля включил интернет, и он через каждые 20 секунд начал разрываться, позвонил в тех поддержку, сказали вирус i или Z connect, Касперским 8 проверял, ничего не нашел, помогите пожалуйста убить вирус...
Последний раз редактировалось Killermace; 03.04.2009 в 14:50.
Поможем, если прочитаете правила и пришлете логи.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Восст. системы отключить!!!
Выполнить скрипт:
Сделать заново логи после перезагрузки. Базы AVZ обновить.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('D:\System Volume Information\_restore{93606E0C-DD93-463E-97A2-5C80D70F640F}\RP142\A0078754.exe'); QuarantineFile('D:\System Volume Information\_restore{93606E0C-DD93-463E-97A2-5C80D70F640F}\RP142\A0078754.exe',''); QuarantineFile('D:\Program Files\RelevantKnowledge\rlls.dll',''); QuarantineFile('C:\ФИЛЬМЫ\todzpgolg.sys',''); DeleteService('todzpgolg'); DeleteFile('C:\ФИЛЬМЫ\todzpgolg.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=43155
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Все сделал, скрипт выполнил, логи сделал, базы обновил... Пока не помогло...
Карантин пришлите.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Карантин выслал
Вот этого убили:
Win32/PSW.WOW.FCE - 'C:\ФИЛЬМЫ\todzpgolg.sys' по НОД
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
А интернет все равно разъединяется Что же делать
D:\Program Files\RelevantKnowledge - сами ставили?
Выполнить:
Далее все по стандарту: новые логи сюда, карантин по ссылкеКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('D:\Program Files\RelevantKnowledge\rlls.dll',''); QuarantineFile('d:\program files\relevantknowledge\rlvknlg.exe',''); TerminateProcessByName('d:\program files\relevantknowledge\rlvknlg.exe'); DeleteFile('d:\program files\relevantknowledge\rlvknlg.exe'); DeleteFile('D:\Program Files\RelevantKnowledge\rlls.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Насчет RelevantKnowledge непомню, новые логи вот, карантин отправить не могу, пишет что данный файл уже существует, проблема по прежнему не решилась...
Вот такая директория есть на диске:
C:\RESTORE\k-1-3542-4232123213-7676767-8888886 или с таким же именем на "D"?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Нет, такой директории ни на диске C ни на D.
Следов того, что написано в первом сообщении, я не вижу.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Странно, интернет все равно разьединяется...
Можно попробовать через winsockxpfix сбросить сетевые настройки и завести их заново.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Нет, все равно, нужели эту дрянь не вылечить? Неужели других способов нету?
Добавлено через 2 часа 25 минут
Какие нибудь предложения еще есть? Помогите плиз
Последний раз редактировалось Killermace; 03.04.2009 в 22:36. Причина: Добавлено
У вас видимо в саппорте провайдера работают экстрасенсы Им сказали что линк рвет, а они сразу названия вируса Позвоните им и скажите: у меня все ровно ни каких z-i connect'ов нет, сделайте мне инет
Спасибо большое, позвонил, сказали сегодня сделают.
То-то и оно
Офф. топ: у меня сегодня вообще кошмар, что-то с линией, характеристики SNR Margin и Line Attenuation вообще нерабочей линии, каждые 10 минут линк рвет
Уважаемый(ая) Killermace, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.