Printable View
Здравствуйте, господа
прошу помочь.
(обращался к вам в июле, но сын опять всё загадил. результаты п.2 инструкции CureIT! :
экспресс проверка - 17 файлов
полная проверка - 364 файла (38 различных типов вирусов)
я в шоке)
Логи пп. 8, 10, 12 прилагаю.
Заранее спасибо.
пофиксите ...
[code]
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - Winlogon Notify: botreg - C:\WINDOWS\
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\jenya-adm\Local Settings\Temporary Internet Files\Content.IE5\785AF4AQ\popcaploader_v6[1].cab','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\taskmon.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
QuarantineFile('C:\WINDOWS\system32\noskrnl.sys','');
BC_DeleteFile('C:\WINDOWS\system32\noskrnl.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\Documents and Settings\jenya-adm\Local Settings\Temporary Internet Files\Content.IE5\785AF4AQ\popcaploader_v6[1].cab');
BC_DeleteSvc('ntoss.sys');
BC_DeleteSvc('ntosnh.sys');
BC_DeleteSvc('noskrnl.sys');
BC_DeleteSvc('asc3550p');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ....
[quote=V_Bond;160443]пофиксите ...
[/quote]
пофиксил
[quote=V_Bond;160443]выполните скрипт ...
[/quote]
выполнил
[quote=V_Bond;160443]пришлите карантин согласно приложения 3 правил ...
[/quote]
прислал
[quote=V_Bond;160443]повторите логи ....
[/quote]
повторяю
Проблема решилась?
[quote=rubin;160495]Проблема решилась?[/quote]
Вроде решилась, спасибо.
В логах всё чисто?
Вполне.
Что из этого не нужно?
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Нарушение ассоциации REG файлов
Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск.
Исправьте эту проблему :wink_3: