Printable View
2-3 дня назад стал появляться левый трафик в больших количествах (150мб за день), Outpost показывает ненормальную активность svchost постоянно ломится на разные ip по 25 и 53 портам, (закрыл, трафик набегать перестал). После перезагрузки пока не заходишь в интернет все спокойно, как только заходишь, NOD32 кричит "обнаружен Wigon.AX троян". Полное сканирование выполнялось много раз, но не помогает.
Подскажите как с этим бороться!
отключите антивирус и фаервол ...
пофиксите ...
[code]
O20 - Winlogon Notify: LogCrypt - LogCrypt.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
[/code]
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('LogCrypt.dll');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...
повторите логи ...
[quote=V_Bond;198198]пофиксите ...
[code]
O20 - Winlogon Notify: LogCrypt - LogCrypt.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
[/code]
[/quote]
После этого внешне все спокойно :)
[quote=V_Bond;198198]
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('LogCrypt.dll');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
[/quote]
Скрипт выполняется с ошибкой " Failed to set data for 'DisplayName' "
AVZ - Сервис - Менеджер автозапуска. Удалите строку с [CODE]C:\WINDOWS\system32\amvo.exe[/CODE]AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Кроме этого всё нормально.
Карантин пришлите еще раз. Там какой-то подозрительный файл болтается.