Printable View
[SIZE=3][FONT=Times New Roman][SIZE=3]Периодически начинает “бежать” исходящий трафик. При полном запрете доступа к сети фаерволом а[COLOR=black]ктивность проявляют только библиотека [/COLOR][COLOR=black]kernel[/COLOR][COLOR=black]32.[/COLOR][COLOR=black]dll[/COLOR][COLOR=black]и служба [/COLOR][COLOR=black]svchost[/COLOR][COLOR=black].[/COLOR][COLOR=black]exe[/COLOR][COLOR=black].[/COLOR][/SIZE][/FONT]
[/SIZE]
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msupdate.sys','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
QuarantineFile('C:\DOCUME~1\Serj\LOCALS~1\Temp\catchme.sys','');
DeleteFile('C:\DOCUME~1\Serj\LOCALS~1\Temp\catchme.sys');
DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('msupdate.sys');
DeleteService('msupdate');
DeleteService('catchme');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21912[/url]
Повторите логи
[FONT=Times New Roman][SIZE=3]Спасибо, файлы попавшие в карантин переслал. [/SIZE][/FONT]
Логи:
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('ovrscn.sys','');
QuarantineFile('ovwscn.sys','');
QuarantineFile('ntosnh.sys','');
QuarantineFile('ntoss.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21912[/url]
файлы карантина загружены
Карантин пустой пришёл. Поищите при помощи АВЗ--серви--поиск файлов на диске ovrscn.sys, ovwscn.sys, ntosnh.sys, ntoss.sys если найдёте, тогда вышлите согласно приложения 2 правил.
Ни одного из указанных файлов не найдено.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('ntosnh.sys');
BC_DeleteSvc('ntoss.sys');
BC_DeleteSvc('ovwscn');
BC_DeleteSvc('ovrscn');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи начиная с п.10 правил.
Сделано, логи:
Больше ничего подозриельного в логах не вижу. проблемы какие-то наблюдаются?
Сейчас вроде как нет, трафик ровный (5482/6624). Время покажет. Будем надеяться, что все пришло в норму.
Большое спасибо.
Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.
Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Удачи и чистого интернета ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\temp\\winlogon.exe - [B]SpamTool.Win32.Agent.ir[/B][/LIST][/LIST]