Printable View
Добрый день. Неопознанная вирусная программа заблокировала доступ к большинству сайтов (похоже использующих java) практически одновременно на всех компьютерах нашей локальной сети (четыре). Использовать интернет браузеры возможно только при отключенной поддержке Java script. На всех машинах стоит ESET Smart Secur. Проверка утилитой от DRweb результата не дала. Будем очень признательны за помощь.
Уважаемый(ая) [B]kostik080[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\SysWow64\WinVDEdrv6.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Спасибо за оперативный ответ. Уточняю. После проверки серверного компьютера (через который мы все пользуемся интернетом) утилитой DrWeb обнаружено заражение файла hosts (C:\Windows\System32\drivers\etc). После лечения указанного файла проблемы в офисе прекратились. Мне продолжать бороться с вирусами на моем компьютере или необходимо чистить сервер?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
При попытке загрузки карантина выскакивает Ошибка загрузки. Данный файл уже был загружен.
файл [B]C:\Windows\SysWow64\WinVDEdrv6.sys[/B] проверьте на [url]https://www.virustotal.com/[/url] результат проверки опубликуйте в следующем сообщении. По серверному компьютеру, создайте отдельную тему.
Указанный файл отсутствует в системе.
Скрытые, системные отображать параметр включён ? Через [I]total commander[/I] можно ещё посмотреть.
Скрытые, системные файлы отображаются. Поиск через total commander результата не дал.
Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
На сервере проблема повторяется. После очистки hosts, через некоторое время файл снова переписывается.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Создал отдельную тему по серверу, поскольку проблемы, похоже, там .
Проблема в сервере. Эту тему закрываю.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.