Printable View
Недавно один из компьютеров стал себя странно вести. Как-то получчилось, что я его отключил от домена (надо было к другому домену подключить) и нате вам, выдает ошибку подключения к домену, пишет типа DNS сервер у вас не запущен.
После проверки АВЗ обнаружил какие-то странные файлы.
Логи и карантин высылаю.
Скачайте [url]http://www.tacktech.com/pub/winsockfix/WinsockFix.zip[/url] и пока не запускайте.
Выполните скрипт:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\sw24.exe','');
QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('c:\windows\system32\winsys2.exe','');
DeleteFile('c:\windows\system32\t0.dll');
DelSPIbyFilename('t0.dll', true);
BC_ImportAll;
AutoFixSPI;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
После выполнения скрипта может пропасть интернет, тогда запустите скачанную программу, запишите сетевые настройки, нажмите Fix и по надобности восстановите сетевые настройки.
Карантин пришлите по п.3 Правил
Примечание: записать настройки лучше перед запуском winsockxpfix. Так, Имхо, надежнее.
Во, спасибо! Зашел таки этот комп в домен!
Карантин выслал.
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule ()
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Что из этого не нужно?
C:\WINDOWS\system32\sw20.exe - not-a-virus:AdWare.Win32.BHO.if
Остальные чистые по ответу из ЛК.