Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Помогите (заявка № 92752)

  1. #1
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28

    Thumbs up Помогите

    Здравствуте, поймал вирус, после этого нет сети, посмотрите пожалуйста логи
    Последний раз редактировалось White--007; 24.01.2011 в 12:22.

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WINDOWS\system32\msiestp.exe','');     
     BC_ImportAll;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  4. #3
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    скрипты не помогли

  5. #4
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    вот новые логи
    Последний раз редактировалось White--007; 24.01.2011 в 12:22.

  6. #5
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    теперь вобще нет сетевого адаптера))

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Выполните

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\msiestp.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msiestp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Базы avz обновите, логи повторите.
    Paula rhei.
    Поддержать проект можно тут

  8. #7
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    вот новые логи сетёвки нет(((
    Последний раз редактировалось White--007; 24.01.2011 в 12:22.

  9. #8
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    скажите хоть что-нибудь (((((

  10. #9
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    C:\WINDOWS\system32\DRIVERS\tcpip.sys - Файл поищите на диске, с помощью АВЗ - Сервис - Поиск файлов на диске. Запакуйте в zip-архив, с паролем virus, пришлите по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  11. #10
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    в директории C:\WINDOWS\system32\DRIVERS\ у меня был только файл с именем tcpip6.sys, отправил вам его
    Последний раз редактировалось White--007; 02.12.2010 в 07:33.

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Если его там нет, то его надо восстановить с дистрибутива.

  13. #12
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    файлик восстановил, что дальше?

  14. #13
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Повторите логи АВЗ + сделайте лог полного сканирования МВАМ

  15. #14
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    новые логи
    Последний раз редактировалось White--007; 24.01.2011 в 12:22.

  16. #15
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Ещё лог HiJackThis приложите, он снимается за 2 секунды.

  17. #16
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    Последний раз редактировалось White--007; 24.01.2011 в 12:22.

  18. #17
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Выполните скрипт в АВЗ -

    Код:
    begin
     StartService('Tcpip');          
     SetServiceStart('Tcpip',1);    
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

  19. #18
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    кажется всё работает но на другой машине тоже самое твориться

  20. #19
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Для другой машины - другая тема. Создавайте, глянем.

    Добавлено через 1 минуту

    Рекомендуется

    - Установить все важные обновления.
    - Установить IE 8 - даже если Вы им не пользуетесь.
    Последний раз редактировалось olejah; 02.12.2010 в 10:59. Причина: Добавлено

  21. #20
    Junior Member Репутация
    Регистрация
    02.07.2009
    Сообщений
    94
    Вес репутации
    28
    тогда эту тему можно закрывать спасибо!!!!

  • Уважаемый(ая) White--007, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00243 seconds with 20 queries