Printable View
Здравствуйте.
Nod32 при каждом включении компьютера находит два инфицированных файла и помещает их в карантин: ip6fw.sys ; runtime.sys . Также после подключения к интернету находит файл: runtime2.sy
Периодически наблюдается перекачка трафика на комп, независимо от моих действий.
Надеюсь на вашу помощь.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
BC_QrSvc('runtime2');
BC_QrFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_DeleteSvc('runtime2');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_Activate;
RebootWindows(true);
end[/CODE]Потом ещё один [CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\system32\Flurry.scr','');
QuarantineFile('%SystemRoot%\System32\cscui.dll','');
QuarantineFile('C:\WINDOWS\System32\COMRes.dll','');
QuarantineFile('c:\windows\explorer.exe','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.
все скрипты выполнил, в HijackThis пофиксил.
файл карантина отправил.
вот новые логи.
п.с. в первом скрипте точку после end забыли :)
[QUOTE]вот новые логи.[/QUOTE]Руткит прибили. Теперь подождем результат анализа остальных файлов.
[QUOTE]п.с. в первом скрипте точку после end забыли[/QUOTE]Sorry.
[quote=MaXim;117864]Руткит прибили. Теперь подождем результат анализа остальных файлов.
[/quote]
угумс, спасибо. жду.
Каков же результат анализа остальных файлов???
Напоминаю о себе. :)
Продолжая ждать результат анализа оставшихся файлов.
[QUOTE=eizu;118359]Напоминаю о себе. :)
Продолжая ждать результат анализа оставшихся файлов.[/QUOTE]
Карантин не маленький и эксперты его пропустили или отложили.
Я посмотрел, файлы чистые с вероятностью 99%.
ok.
спасибо всем за помощь.:D
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]