Помогите!У меня Win32/TrojanProxy.Delf.AN при запуске компа инфицирует оперативу...
Инфицирует этот фаил:
[CODE]C:\WINDOWS\system32\mswsock.dll модифицированный Win32/TrojanProxy.Delf.AN троян [/CODE]
Люди, помогите, пожалуйста!Из-за личных обстоятельств мне нужно иметь комп здоровым к утру субботы! Пожалуйста!
Заранее СПАСИБО!
Насчёт антивирусов надо разобраться ;) то что сейчас,никуда не годиться . Касперски вместе с нодом да ещё какие-то остатки от нортона - убиться веником ;)Оставить надо одного. Я бы оставил каспера, но это ваш выбор ;)
Затем надо временно отключить действующий мониторинг антивируса (тот кого оставите ) и выполнить скрипт :.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ctfmon.exe','');
QuarantineFile('c:\windows\vcp_temp\iconcache\icon.bat','');
QuarantineFile('C:\WINDOWS\System32\mswsock.dll','');
QuarantineFile('c:\windows\system32\runonce.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=10553[/url]
Знаю. Из-за вирусов поставил. Касперыч не ловил.
А с нортоном что? Он у меня для проверки системы стоит и антивирус нортона я не ставил.
Можете еще файрвол посоветтовать? А то вирус уже второй за месяц.
Как я сказал выше, или нод или каспер , деинсталировать полностью. Примите к сведению, что наш сайт с каспером работает - так что если что найдётся -то будет ловить через короткое время ( обычно в течении 2 ч. утречком ) если антивир от симантека не ставили, то оставьте как есть.
насчёт стенки:Важнее сейчас заразу убить, для стенок есть целый раздел на нашем форуме , почитаете потом, там и задавайте вопросы.
[B]ждём выполнения ваших действий по поводу : [url]http://virusinfo.info/showpost.php?p=117457&postcount=2[/url][/B]
Оставил Нод 32, так как каспер даже не находил трояну. Карантин выслал. Скрипт сделал.
у вас базы давно у каспера не обновлялись ?
вот у меня сразу нашёл ;)
Больше делать ничего не надо?
Обновлял вроде недавно ...
Надо попробовать заменить файлик на оригинальный. Дестрибьютив с того который ставили винду есть ?
Если винда английская можно отсюда скачать :
[url]http://www.dll-download.net/mswsock.html[/url]
А как с дистрибьютива вытянуть? И откуда?
[url]http://support.microsoft.com/kb/314058/ru[/url]
Сначала я бы при загрузке винды загрузился в консоль восстановления. Она сама проверит диск на ошибки. Если нет, можно там в командной строке выполнит вот это :
Код:
Chkdsk /r
Спасибо. Сейчас уйду делать.
Поясните что именно мне надо будет в консоле сделать. Я что-то не врублюсь...
скачайте пока вот это [url]http://www.snapfiles.com/get/winsockxpfix.html[/url], может понадобиться , если инета не станет.
C:\WINDOWS\system32\mswsock.dll -
пока не имел счастья заменять, так что подробнее сказать не могу. Я спрошу коллег, может кто имел счастье это делать ;)
Спасибо. А прога зачем?
[quote=lostbeaver;117483]Спасибо. А прога зачем?[/quote]
на чёрный день, когда инета не станет - должна быть в каждом компе как первая помощь.;)
В вашем случае, шанс очень высокий ;)
Что-то не доперло как эту панель врубить ... очень высокий?!
А консоль в досе?Можете хоть примерно рассказать как там заменять фаилы и где на диске с хр я могу найти нужный мне фаил.
Давайте сначала так: пуск- выполнить [QUOTE]sfc /scannow[/QUOTE].
После перезагрузитесь и новые логи.
Логи?AVZ и Hijackthis?
Да. Получилось выполнить, то что советовал?