Printable View
Получил W32.Toxbot.W32.Codbot-Y, причем стоит касперский, увидел только по увеличению исходящего трафика, вирус детектировал SpywareDoctor. Отрубилось соединение по сети ADSL, диалапное соединение осталось (оно небыло активно во время полученя вируса).
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\TEMP\mc21.tmp','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласено приложению 3 правил.
P.S. Антивирус у вас устаревший, сейчас актуальна 7-я версия.
Карантин нужно прислать по ссылке [url]http://virusinfo.info/upload_virus.php?tid=12285[/url]
а из сообщения его уберите!
Послал карантин, по ссылке.
tcpip.sys чистый, больше ничего подозрительного не видно.
Возможно, ваш антивирус все-таки справился самостоятельно.
На всякий случай, сделайте [URL="http://virusinfo.info/showthread.php?t=10387"]дополнительный лог AVZ[/URL].
Если DSL подключение работать отказывается, попробуйте удалить его и создать заново. Можно также воспользоваться [URL="http://www.tacktech.com/pub/winsockfix/WinsockFix.zip"]утилитой WinSockxpFix[/URL] (имейте ввиду, что она сбрасывает параметры сетевых подключений).
После применения утилиты, и создания вновь акаунта, стало появляться сообщение об ошибке подключения к сети, но трафик по соединению идет. одключение броузером невозможно. Посылаю архив исследования системы.
Программа сбрасывает все сетевые настройки,поэтому нужно снова настроить сетевое подключение.Если сами не знаете как,то обратитесь в саппорт провайдера.Протокола исследования системы не вижу.
Сетевые настройки я восстановил, ведь в предыдущем сообщении было сказано что они будут сбиты (вирус кстати тоже их сбил). Изменилось только то (после утилиты), что при соединении с сеть выдается сообщение об ошибке. И теперь и раньше броузером выйти всеть нельзя а трафик идет.
[QUOTE]что при соединении с сеть выдается сообщение об ошибке.[/QUOTE]
Можно поточнее, какое именно сообщение?
Прошу извинить, сетевые установки восстановил не все, теперь все работает, вышел по ADSL. Благодарю за помощь и понимание.
Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]