Printable View
Возникла следующая проблема: после выполнения соединения (Стрим) не открывается ни один сайт (страница временно недоступна). В службе поддержки Стрим никаких проблем не обнаружили.
Раньше стоял Avast, но с ним нахватала очень много троянов, временно поменяля на Symantec, после чего интернет и накрылся. Пыталась его удалить - требует ввести пароль. На работе айтишники, выдавшие мне этот Symantec, теперь чешут бошки и не знают, чего делать.Теперь надеюсь только на вашу помощь...
1. Скачайте программу WinSockxpFix
[url]http://www.tacktech.com/pub/winsockfix/WinsockFix.zip[/url]
(пока не запускайте).
2. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\bdogtdccn.dll','');
QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
QuarantineFile('C:\DOCUME~1\Super\LOCALS~1\Temp\svchots.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\NDIS.sys','');
DeleteFile('C:\DOCUME~1\Super\LOCALS~1\Temp\svchots.exe');
DeleteFile('C:\WINDOWS\System32\ntos.exe');
DelSPIByFilename('bdogtdccn.dll',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
3. Пришлите карантин согласно приложению 3 правил.
Все сделала, карантин высылаю. Жду дальнейших указаний:)
Быстрая реакция... за такое время уже многое могло измениться, давайте новые логи
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
В карантине только C:\WINDOWS\System32\drivers\NDIS.sys - чистый
присланный файл
C:\WINDOWS\System32\drivers\NDIS.sys
подозрительный подождем вирлаб ......
повторите логи ...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[code]
Sunbelt 2.2.907.0 2007.11.16 [B]VIPRE.Suspicious[/B]
Webwasher-Gateway 6.0.1 2007.11.16 [B]Win32.Malware.gen!92 [/B](suspicious)
[/code]
@Jany
[QUOTE]Platform: Windows[B] XP[/B] (WinNT 5.01.2600)
MSIE: Internet Explorer[B] v6.00[/B] (6.00.2600.0000)[/QUOTE]
а где сервиспаки и патчи? без них будем до второго пришествия безрезультатно лечиться.
Новые логи прилагаю.
По поводу "быстрой" реакции сорри - в командировках пропадаю. Постараюсь исправиться. Надеюсь на помощь...
думаю пришло время применить WinSockxpFix ....(см пост 2) ... [B]запишите настройки сети [/B]и запустите программу ... она сбросит сетевые настройки ... проблемы с интернет должны исчезнуть...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]