-
Junior Member
- Вес репутации
- 52
Трояны Siggen1+PWS.Ibank+PWS.Legmir - нет доступа к сайтам антвирусов, не обновляется NOD
Здравствуйте,
Прошу помощи! Около 4-х недель следующие симптомы:
- Притормаживание системы (WinXP), иногда - подвисание на десяток-другой секунд;
- Временами гиперактивность жесткого диска;
- Нет доступа к некоторым сайтам антивирусной тематики (не ко всем - могу заходить, например, сюда и на сайт касперского, а на drweb и eset-nod32 - не могу)
DrWeb CureIt в безопасном режиме выявил трояны:
Trojan.Siggen1.7983
Trojan.PWS.Ibank.25
Trojan.Siggen1.7579
Trojan.PWS.Legmir.3686
Выполнил требуемые правилами скрипты в AVZ, логи прилагаю.
Все симптомы пока остались (притормаживание, гиперактивность диска, нет доступа к сайтам)
Кроме того, нет доступа к диспетчеру устройств. Пишет, что "приведенная ниже оснастка ограничена политикой" и далее "Политика пользователя не позволяет ММС создать оснастку"
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
DeleteService('glaide32');
DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
DeleteFile('C:\WINDOWS\system32\userini.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Спасибо за оперативный ответ. Скрипт выполнил, карантин переслал, новые логи прилагаю.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
На все сайты теперь заходит, но по-прежнему не даёт обновлять NOD32, хотя ещё полгода ключ работать должен (последнее обновление баз было 09 марта 2010). Плюс сильно тормозит перед выходом/перезагрузкой из Windows. И диспетчер устройств не даёт открыть.
Добавлено через 6 минут
Хотя нет, из сайтов по-прежнему не грузится esetnod32.ru (хотя грузится eset.com). Пишет:
Веб-страница по адресу http://www.esetnod32.ru/, возможно, временно недоступна или постоянно перемещена по новому адресу.
Ошибка 101 (net::ERR_CONNECTION_RESET): Неизвестная ошибка.
Последний раз редактировалось barbos; 13.03.2010 в 02:51.
Причина: Добавлено
-
Пуск - Выполнить
Ввести route -f и нажать ОК (возможно потребуется пересоздать настройки сетевого подключения)
Что теперь?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Спасибо, вопрос решён. После ввода указанной команды и перезагрузки - обновление баз антивируса прошло как по маслу, восстанавливать настройки соединения не пришлось. Доступ ко всем сайтам восстановлен полностью. Ушёл изучать раздел "Помощь сайту", такое дело грех не поддержать финансово.
-
Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения вредоносные программы в карантинах не обнаружены
-