Printable View
Симптомы:
Постоянно выскакивает окно Dial-Up connecntion.
Касперский находит руткит в процессе C:\WINDOWS\system32\smss.exe.
Полная проверка Касперским и CureIt в обычном и безопасном режиме не дает никаких результатов.
Касперский постоянно находит SpamTool.Win32.Agent.ej
При перезагрузке после его лечения зависает с чёрным экраном, помогает только перезагрузка ч/з ресет.
До этого долго боролся с Trojan.Win32.KillAV.ne
Сегодня пропала локальная сеть.
Помогите, пожалуйста.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\OEM\LOCALS~1\Temp\HalSrv64\svchost.sys','');
QuarantineFile('C:\WINDOWS\system32\qedrv.sys','');
QuarantineFile('c:\docume~1\oem\locals~1\temp\winnhymhk.exe','');
QuarantineFile('c:\windows\system32\2a03ad.exe','');
DeleteFile('c:\windows\system32\2a03ad.exe');
DeleteFile('c:\docume~1\oem\locals~1\temp\winnhymhk.exe');
DeleteFile('C:\DOCUME~1\OEM\LOCALS~1\Temp\HalSrv64\svchost.sys');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Карантин загрузил. Окно диалапа не выскакивает, Касперский тоже пока молчит.
Подождем результатов анализа присланных файлов. Как придут - сообщим.
Что из этого не нужно?[CODE]>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)[/CODE]
Ничего из этого не нужно, кроме:
[code]>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
[/code]
Без неё железо будет ставиться? Машина офисная, блютуз периодически используется.
Конечно. Если что, можно будет включить обратно.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\oem\\locals~1\\temp\\winnhymhk.exe - [B]Trojan-Downloader.Win32.Small.htj[/B] (DrWEB: Trojan.DownLoader.44920)[*] c:\\windows\\system32\\2a03ad.exe - [B]Backdoor.Win32.SdBot.crr[/B] (DrWEB: BackDoor.IRC.Combot)[/LIST][/LIST]