Левый трафик, необъяснимые перебои с инетом

Printable View

17.07.2007, 18:39
Alkoroller

Левый трафик, необъяснимые перебои с инетом

WinXPSP2
За 9 минут работы: около 17000000 исходящих и 600000 входящих пакетов. Периодически ни с того-ни с сего пропадает связь с ДНС (хотя пинги до него проходят), так же проблемы с почтой.
Антивирь - DrWeb 4.33 (был, потом снёс).
CureIt нашёл несколько троянов, в том числе Trojan.Spambot. Убил их.
Ситуация не изменилась.
Нид хэлп
Логи:
17.07.2007, 18:46
Макcим

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\SystemRoot\System32\Drivers\Sfloppy.SYS','');
QuarantineFile('C:\WINDOWS\System32\BDEADMIN.CPL','');
QuarantineFile('C:\WINDOWS\System32\TWEAKUI.CPL','');
QuarantineFile('c:\cp1041.nls','');
DeleteFile('c:\cp1041.nls');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузитесь в режиме Safe Mode и запустите утилиту, прикрепленную к моему сообщению.
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.

[attach]10580[/attach]
17.07.2007, 20:47
Alkoroller

RE:

Файлы выслал.
Вот новые логи:
17.07.2007, 21:24
Макcим

Странно, старый вирус не убили и к нему добавился ещё один...

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\jscilsc.dll','');
QuarantineFile('c:\cp1041.nls','');
DeleteFile('c:\cp1041.nls');
DeleteFile('C:\WINDOWS\System32\jscilsc.dll');
BC_ImportDeletedList;
BC_ImportQuarantineList;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(14);
RebootWindows(true);
end.[/CODE]Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Сделайте логи в нормальном режиме.
Вы запускали аттач из моего сообщения?

[COLOR="Red"][B]Внимание! После выполнения скрипта может пропасть связь с интернет. Чтобы её восстановить, скачайте заранее утилиту[/B][/COLOR] [URL="http://www.tacktech.com/pub/winsockfix/WinsockFix.zip"]WinSockFix[/URL]. Утилита WinSockFix сбрасывает настройки сети. Крайне желательно их записать/запомнить.
22.07.2007, 17:02
Alkoroller

Запуск аттача привёл к перезагрузке. Вроде всё без изменений :(
Вот логи, сейчас вышлю карантин (пардон что так поздно, вынужден был уехать)
22.07.2007, 17:04
Alkoroller

Да, после выполнения скрипта запуск WinSockfix`а не потребовался.
22.07.2007, 17:14
Muffler

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните вот такой скрипт в AVZ[/URL].
AVZ -> Меню Файл -> Выполнить скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\TWEAKUI.CPL','');
QuarantineFile('C:\WINDOWS\System32\drivers\NDIS.sys','');
QuarantineFile('C:\qqd.sys','');
QuarantineFile('C:\WINDOWS\System32\ntebhumlvhjza.dll','');
QuarantineFile('c:\cp1041.nls','');
BC_ImportQuarantineList;
BC_DeleteFile('c:\cp1041.nls');
BC_DeleteFile('C:\WINDOWS\System32\drivers\NDIS.sys');
BC_Activate;
RebootWindows(false);
end.
[/code]
[COLOR="Red"][B]После выполнения скрипта, компьютер перезагрузится и [U]пропадёт интернет[/U]. [/B][/COLOR]
Запустите вот эту [URL="http://virusinfo.info/attachment.php?attachmentid=10580"]програмку[/URL] и нажмите "Patch", [B]после этого перегрузите систему[/B].
После перезагрузки, пришлите попавшие в карантин файлы согласно [URL="http://virusinfo.info/showthread.php?t=1235"]правилам.[/URL] (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
22.07.2007, 17:49
Alkoroller

После выполнения скрипта система перестала грузиться вообще.
После появления на экране стандартного лого загрузки - уходит в ребут.
Sade Mode тоже не грузит.

[size="1"][color="#666686"][B]Добавлено через 10 минут[/B][/color][/size]
Завелась в сэйфе.
Ломаю пароль админский пароль ;(

[size="1"][color="#666686"][B]Добавлено через 12 минут[/B][/color][/size]
Карантин выслал.
Логи нужны?
22.07.2007, 18:18
Alkoroller

Вот логи
22.07.2007, 18:40
Muffler

[B]Trojan.Win32.Agent.afg[/B], плюс мы уже убили [B]SpamTool.Win32.Agent.u[/B].

Система грузится в обычний режым?
И что с интернетом, он работает или нет?

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните вот такой скрипт в AVZ[/URL].
AVZ -> Меню Файл -> Выполнить скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\System32\ntebhumlvhjza.dll');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
ExecuteRepair(15);
RebootWindows(false);
end.
[/code]
После выполнения скрипта, компьютер перезагрузится.
[COLOR="Red"][B]
После выполнения скрипта может пропасть связь с интернет. Чтобы её восстановить, скачайте заранее утилиту [URL="http://www.tacktech.com/pub/winsockfix/WinsockFix.zip"]WinSockFix[/URL]. Утилита WinSockFix сбрасывает настройки сети. Крайне желательно их записать/запомнить.[/B][/COLOR]

После этого всего, повторите логи из правил.
22.07.2007, 18:44
Alkoroller

Система грузится в обычный режим.
Инет пропал, после запуска аттача ребут и инет заработал, пакеты по прежнему летят...
22.07.2007, 19:02
Muffler

[QUOTE='Alkoroller;124125']Система грузится в обычный режим.[/QUOTE]
Хорошо.
[QUOTE='Alkoroller;124125']Инет пропал, после запуска аттача ребут и инет заработал[/QUOTE]
Есчё лучше.
[QUOTE]
пакеты по прежнему летят...[/QUOTE]
Да, я знаю.
После выполнения последнего скрипта - это должно прекратится.
22.07.2007, 19:10
Alkoroller

А вот и логи:
22.07.2007, 19:18
Muffler

Интернет работает?
Что с трафиком, успокоился?
Жалобы есчё есть?
22.07.2007, 19:29
Alkoroller

Всё отлично, огромное спасибо :good:
22.07.2007, 19:41
Muffler

[B]Совет:[/B] скачать и на время установить последнюю версию КАВ 7.0.
Обновить базы и просканировать все диски для зачистки следов.