Показано с 1 по 20 из 20.

Сеть тормозит (заявка № 56661)

  1. #1
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32

    Сеть тормозит

    Др.Веб удалил более 100 объектов
    Прилагаю лог Др.Веб
    Последний раз редактировалось tigr62; 26.10.2009 в 16:39.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    virusinfo_cure.zip - уберите из темы- это карантин
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\Drivers\SSPORT.sys','');
     QuarantineFile('F:\PdtGuide.exe','');
    BC_ImportALL;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log)
    F:\PdtGuide.exe - что за файлик?

  4. #3
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32
    Цитата Сообщение от DefesT Посмотреть сообщение
    virusinfo_cure.zip - уберите из темы- это карантин

    После выполнения скрипта компьютер перезагрузится!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log)
    F:\PdtGuide.exe - что за файлик?
    Файл убрал, извинясь.
    PdtGuide.exe - это ключ Банк-клиент, на флешке,
    Последний раз редактировалось tigr62; 26.10.2009 в 16:39.

  5. #4
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32
    Цитата Сообщение от tigr62 Посмотреть сообщение
    PdtGuide.exe - это ключ Банк-клиент, на флешке,
    посмотрел еще раз. На этой флешке, такого файла нет. Я ошибся.
    Ключ банк-клиент, определяется как устройство

    Добавлено через 5 часов 34 минуты

    Цитата Сообщение от tigr62 Посмотреть сообщение
    посмотрел еще раз. На этой флешке, такого файла нет. Я ошибся.
    Ключ банк-клиент, определяется как устройство
    Я что -то неправильно сделал?
    Последний раз редактировалось tigr62; 09.10.2009 в 15:48. Причина: Добавлено

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\Drivers\SSPORT.sys','');
     BC_DeleteSvc('SSPORT');
     QuarantineFile('C:\Program Files\SBRF\CLIENTSB\ServParam.exe','');
     BC_DeleteSvc('ServRD');
     DeleteFile('C:\Program Files\SBRF\CLIENTSB\ServParam.exe');
     DeleteFile('C:\WINDOWS\system32\Drivers\SSPORT.sys');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MbWzdFPAP-EXL540');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Прислать карантин согласно приложения 3 правил .
    Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

    2.Повторить лог virusinfo_syscheck.zip
    The worst foe lies within the self...

  7. #6
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32
    Цитата Сообщение от Kuzz Посмотреть сообщение
    Files\SBRF\CLIENTSB\ServParam.exe','');
    BC_DeleteSvc('ServRD');
    DeleteFile('C:\Program Files\SBRF\CLIENTSB\ServParam.exe');
    DeleteFile('C:\WINDOWS\system32\Drivers\SSPORT.sys ');
    Сдеалал
    Последний раз редактировалось tigr62; 26.10.2009 в 16:39.

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    У Вас на компьютере стоял "Клиент Сбербанка"? Вы им пользовались или пользуетесь?

  9. #8
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32
    Цитата Сообщение от Maxim Посмотреть сообщение
    У Вас на компьютере стоял "Клиент Сбербанка"? Вы им пользовались или пользуетесь?
    Им пользуются.

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Мы приносим свои извинения, по нелепой случайности скрипт повредил "Клиент Сбербанка". Вам необходимо его переустановить.

  11. #10
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32
    Цитата Сообщение от Maxim Посмотреть сообщение
    Мы приносим свои извинения, по нелепой случайности скрипт повредил "Клиент Сбербанка". Вам необходимо его переустановить.
    Беды большой нет. дистрибутив на компе есть.

    А в ручную исправить уже невозможно? У них (в СБ) служба поддержки плохо работает, приходится настраивать по телефону, а их вечно на месте нет

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Вряд ли, поскольку скрипт не только убил файл C:\Program Files\SBRF\CLIENTSB\ServParam.exe, но и произвёл зачистку в реестре. Кто же знает где он был прописан?

    Одним словом, если бы это был зловред, мы бы его грохнули без возможности восстановления

  13. #12
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32
    Цитата Сообщение от Maxim Посмотреть сообщение
    Вряд ли, поскольку скрипт не только убил файл C:\Program Files\SBRF\CLIENTSB\ServParam.exe, но и произвёл зачистку в реестре. Кто же знает где он был прописан?

    Одним словом, если бы это был зловред, мы бы его грохнули без возможности восстановления
    Ну и .....

    Получается зловреда не нашли пока?

  14. #13
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    А его и не было, только следы (SSPORT.sys), которые защищены. ServParam.exe тоже выглядел как призрак, за это его и грохнули. Отсюда вывод: идеальная чистота это тоже плохо

  15. #14
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32
    Цитата Сообщение от Maxim Посмотреть сообщение
    А его и не было, только следы (SSPORT.sys), которые защищены. ServParam.exe тоже выглядел как призрак, за это его и грохнули. Отсюда вывод: идеальная чистота это тоже плохо
    Ладно, попробую в в понедельник с работающей сетью повторить 3-й пункт. Дело в том, что файл в 1 Мб чуть ли не минуту качается.

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Как виновник произошедшего, приношу свои извинения.
    The worst foe lies within the self...

  17. #16
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32
    Цитата Сообщение от Kuzz Посмотреть сообщение
    Как виновник произошедшего, приношу свои извинения.
    На то он и вирус, чтобы создавать проблемы

    Высылаю лог с подключенной сетью.
    Сеть по прежнему торомозит.
    Последний раз редактировалось tigr62; 26.10.2009 в 16:39.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    128
    1. Закройте все приложения, и запустите используемый в Вашей системе интернет браузер (IE, FireFox, Opera ... - если применяется несколько браузеров, то можно запустить их все, это требуется, чтобы AVZ мог проанализировать используемые браузерами модули расширения и плагины)
    2. AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
    Закачать архив с файлами можно здесь http://virusinfo.info/upload_clean.php Максимальный размер для закачиваемого файла 80 Mб.
    Обратите внимание на отчёт после завершения закачки:
    Размер закачанного файла
    MD5 закачанного файла
    Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)
    The Truth is Out There

  19. #18
    Priority Member Репутация
    Регистрация
    02.10.2008
    Сообщений
    436
    Вес репутации
    32
    Цитата Сообщение от vegas Посмотреть сообщение
    Обратите внимание на отчёт после завершения закачки:
    Размер закачанного файла
    MD5 закачанного файла
    Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)
    Отправил.

    Файл сохранён как091012_164328_virusinfo_files_BHGUTA_4ad3247048 680.zipРазмер файла2634380MD5fd95d73a30b7e738ff3a8202dd150d23

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.03.2009
    Адрес
    Ставрополь
    Сообщений
    1,355
    Вес репутации
    128
    Ничего подозрительного не видно
    The Truth is Out There

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 9
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) tigr62, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Тормозит сеть и сбоит IE
      От Gadzilla в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.09.2010, 07:56
    2. Тормозит сеть
      От Erase111 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.10.2009, 16:19
    3. Сильно тормозит сеть
      От Arhimed в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 30.09.2009, 18:07
    4. Тормозит локальная сеть
      От Rishat в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.09.2008, 14:21
    5. Тормозит вся сеть
      От ghostil в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 14.03.2008, 11:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00767 seconds with 23 queries