Printable View
Приветствую всех. Возникла проблема. Есть машина. Сеть на доменах (Win2003). Шлюз на (Win2000 Pro). С машины с периодичностью в 3 секунды идут запросы на 208.66.194.242 , 66.246.252.215, 67.18.114.198 . Антивирусная система TrendMicro SMB 3 Rus с последними обновлениями молчит...
1.В avz [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\system32\svshost.dll','');
QuarantineFile('D:\DOCUME~1\ADMIN~1.BTC\LOCALS~1\Temp\RarSFX0\mpr_freader.sys','');
QuarantineFile('c:\huadio.tmp','');
QuarantineFile('D:\WINDOWS\system32\drivers\tmcomm.sys','');
QuarantineFile('d:\windows\system32\mssrv32.exe','');
QuarantineFile('D:\WINDOWS\Vbg73.sys','');
QuarantineFile('d:\windows\temp\lub29.exe','');
DeleteFile('d:\windows\temp\lub29.exe');
DeleteFile('D:\WINDOWS\Vbg73.sys');
DeleteFile('c:\huadio.tmp');
DeleteFile('D:\WINDOWS\system32\svshost.dll');
ExecuteRepair(1);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
2.Выслать карантин согласно приложению 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]
После скрипта от [b]zerocorporated[/b] выполните еще такой:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\cpadvai.dll','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Vbg73.sys','');
DeleteFile('D:\WINDOWS\System32\Drivers\Vbg73.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
а потом высылайте карантин.
Загружать его здесь: [url]http://virusinfo.info/upload_virus.php?tid=15541[/url]