Вирус!

**Killermace** · 03.04.2009, 14:36

Привет
2 апреля включил интернет, и он через каждые 20 секунд начал разрываться, позвонил в тех поддержку, сказали вирус i или Z connect, Касперским 8 проверял, ничего не нашел, помогите пожалуйста убить вирус...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 03.04.2009, 14:40

Поможем, если прочитаете правила и пришлете логи.

**Killermace** · 03.04.2009, 14:58

Сообщение от PavelA

Поможем, если прочитаете правила и пришлете логи.

Прочитал, логи прислал, извеняюсь за название темы...

**PavelA** · 03.04.2009, 15:39

Восст. системы отключить!!!
Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\System Volume Information\_restore{93606E0C-DD93-463E-97A2-5C80D70F640F}\RP142\A0078754.exe');
QuarantineFile('D:\System Volume Information\_restore{93606E0C-DD93-463E-97A2-5C80D70F640F}\RP142\A0078754.exe','');
 QuarantineFile('D:\Program Files\RelevantKnowledge\rlls.dll','');
 QuarantineFile('C:\ФИЛЬМЫ\todzpgolg.sys','');
 DeleteService('todzpgolg');
 DeleteFile('C:\ФИЛЬМЫ\todzpgolg.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки. Базы AVZ обновить.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=43155

**Killermace** · 03.04.2009, 16:27

Все сделал, скрипт выполнил, логи сделал, базы обновил... Пока не помогло...

**PavelA** · 03.04.2009, 16:33

Карантин пришлите.

**Killermace** · 03.04.2009, 16:54

Карантин выслал

**PavelA** · 03.04.2009, 17:07

Вот этого убили:
Win32/PSW.WOW.FCE - 'C:\ФИЛЬМЫ\todzpgolg.sys' по НОД

**Killermace** · 03.04.2009, 17:08

А интернет все равно разъединяется

Что же делать

**PavelA** · 03.04.2009, 17:18

D:\Program Files\RelevantKnowledge - сами ставили?
Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('D:\Program Files\RelevantKnowledge\rlls.dll','');
 QuarantineFile('d:\program files\relevantknowledge\rlvknlg.exe','');
 TerminateProcessByName('d:\program files\relevantknowledge\rlvknlg.exe');
 DeleteFile('d:\program files\relevantknowledge\rlvknlg.exe');
 DeleteFile('D:\Program Files\RelevantKnowledge\rlls.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Далее все по стандарту: новые логи сюда, карантин по ссылке

**Killermace** · 03.04.2009, 17:58

Насчет RelevantKnowledge непомню, новые логи вот, карантин отправить не могу, пишет что данный файл уже существует, проблема по прежнему не решилась...

**PavelA** · 03.04.2009, 18:22

Вот такая директория есть на диске:
C:\RESTORE\k-1-3542-4232123213-7676767-8888886 или с таким же именем на "D"?

**Killermace** · 03.04.2009, 18:29

Нет, такой директории ни на диске C ни на D.

**PavelA** · 03.04.2009, 18:30

Следов того, что написано в первом сообщении, я не вижу.

**Killermace** · 03.04.2009, 18:32

Странно, интернет все равно разьединяется...

**PavelA** · 03.04.2009, 18:36

Можно попробовать через winsockxpfix сбросить сетевые настройки и завести их заново.

**Killermace** · 03.04.2009, 22:36

Нет, все равно, нужели эту дрянь не вылечить? Неужели других способов нету?

Добавлено через 2 часа 25 минут

Какие нибудь предложения еще есть? Помогите плиз

**Гриша** · 04.04.2009, 12:17

У вас видимо в саппорте провайдера работают экстрасенсы

Им сказали что линк рвет, а они сразу названия вируса

Позвоните им и скажите: у меня все ровно ни каких z-i connect'ов нет, сделайте мне инет

**Killermace** · 04.04.2009, 13:40

Спасибо большое, позвонил, сказали сегодня сделают.

**Гриша** · 04.04.2009, 13:49

То-то и оно

Офф. топ: у меня сегодня вообще кошмар, что-то с линией, характеристики SNR Margin и Line Attenuation вообще нерабочей линии, каждые 10 минут линк рвет

Вирус! (заявка № 43155)

Опции темы

Вирус!

Ваши права в разделе