-
Junior Member
- Вес репутации
- 51
комп передает какие то данные на подозрительные IP
Пользуясь мобильным инетом комп был атакован, фаервол и APS не всегда справлялись некоторые атаки пропускали. теперь подключаясь через adsl комп передает данные на целую кучу ip адресов. чего раньше не наблюдалось. фаерволом я конечно блокирую многие, но это уже надоело. а вчера на был заблокирован доступ на ваш сайт, проверил файл хост, чист. проверял антивирусами ничего нет. могу прислать скины фаервола!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\Cursors\size2_r.cur:Bx8FRC','');
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
DeleteFile('D:\WINDOWS\Cursors\size2_r.cur:Bx8FRC');
QuarantineFile('D:\WINDOWS\system32\zlib.dll','');
DeleteService('protect');
QuarantineFile('D:\WINDOWS\System32\drivers\protect.sys','');
QuarantineFile('D:\Documents and Settings\All Users\Application Data\Norton\Norton2009Reset.exe','');
DeleteService('.norton2009Reset');
DeleteFile('D:\Documents and Settings\All Users\Application Data\Norton\Norton2009Reset.exe');
DeleteFile('D:\WINDOWS\System32\drivers\protect.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте лог Gmer
-
-
Junior Member
- Вес репутации
- 51
скрипты выполнил, но проблема не решилась. virusinfo.info заблокирован.
-
Сохраните текст ниже как 1.bat в ту же папку, где находится nlwsd58m.exe (GMER) и запустите этот батник(1.bat):
Код:
nlwsd58m.exe -del service gbafd
nlwsd58m.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gbafd"
nlwsd58m.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gbafd"
nlwsd58m.exe -reboot
Компьютер перезагрузится. Логи повторить.
-
-
Junior Member
- Вес репутации
- 51
Батник выполнил, появился доступ к virusinfo.info , но передача продолжается снимок фаервола прикрепил
-
Выполните скрипт через меню Файл:
Код:
begin
QuarantineFile('D:\WINDOWS\system32\kquyw.dll','');
DeleteFile('D:\WINDOWS\system32\kquyw.dll');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Установите Service Pack 3 для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.
-
-
Junior Member
- Вес репутации
- 51
меня sp3 не устраивает по причине постоянных сбоев с подключением устройств. без него можно обойтись?
когда запускаю комп и сразу же включаю AVZGUARD то передач подозрительных нет!
Последний раз редактировалось geptil; 04.06.2010 в 08:59.
-
Сообщение от
geptil
без него можно обойтись?
Нет.
-
-
Junior Member
- Вес репутации
- 51
-
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 11
- В ходе лечения обнаружены вредоносные программы:
- d:\windows\system32\kquyw.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, NOD32: Win32/Conficker.AA worm, AVAST4: Win32:Confi [Wrm] )
-