Printable View
Доброго дня, Уважаемуе Хелперы!!!!
Возникали ошибки виндозных приложений типо (см. аттач). После проверки Dr.Weber CurIT обнаружились Trojan.Inject.572, Trojan.Proxy.3203, которые по уверению паучка вылечены-удалены.
Ошибки вроде пока не появляются, но не плохо бло бы выслушать мнение экспертов.
Заранее благодарю!
Логи прилогаю согласно правилам.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23506[/url]).
Сделайте новые логи, начиная с п.10 правил.
Карантин выслал согласно правилам. Логи будут следом.
[B]Результат загрузки[/B]
Файл сохранён как 080527_071813_virus_483bfc05aaf01.zip
Размер файла 494645MD56ab0d9b4abfe7f8e4620f736e5c0b34c
[B]Файл закачан, спасибо![/B]
Вот и логи.
Попутно пара вопросов:
1) Не получается запретить автозапуск со съёмных носителей. В групповых политиках делал необходимые настройки и всё равно :O ([I]спасибо! сам догнал[/I] :) )
2) Не получается открыть доступ по лакальной сети к общей папке.
Сначала грешил на зловреда, но и сейчас эти проблемы остались.
И снова доброго времени суток!!!
Хотелось бы узнать диагноз моей "машинки" ;)
Ну и ответ вируслаба, так, интереса ради :)
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('qandr');
QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\qandr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Повторите логи
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
ntos.exe - [b]Trojan-Spy.Win32.Zbot.bvc[/b]
По Вашему запросу высылаю карантин согласно правилам.
Результат загрузки
Файл сохранён как 080528_084956_virus280508_483d630483198.zip
Размер файла 604
MD5 10d747ae9502ea056af539e95aeb8cdf
Файл закачан, спасибо!
Логи чуть позже.
и логи.
по правилам.
Ждём результатов.
PS: По прежнему не удаётся открыть доступ к расшаренной папке в локальной сети, может кто-то может помочь. Впервые сталкиваюсь с подобной проблемой.
Вот и утро :)
Снова преветствую всех кто советом или делом оказывает поддержку и помощь нашим болезным машинкам ;)
Пока ждём результатов. Все требуемые файлы выслал вчера согласно правилам.
Ещё попутно вопрос:
Обратил внимания, что стандартный скрипт №3 AVZ выполняет проверку только основного раздела (С:\), но на компе есть ещё локальный диск D:\, почему его не проверяет???
netname: TEVIA-NET
descr: Company`s WAN
country: RU
address: Russia, Moscow, 22 Smolnaya Str.
это ваш провайдер ?
[QUOTE=V_Bond;233463]netname: TEVIA-NET
descr: Company`s WAN
country: RU
address: Russia, Moscow, 22 Smolnaya Str.
это ваш провайдер ?[/QUOTE]
Всё верно :)
Поделитесь, Дяденька Волшебник, где эти сведения добываются?;)
все просто в логе hijackthis есть iP ...
[QUOTE]не удаётся открыть доступ к расшаренной папке в локальной сети[/QUOTE]
что пишет ...
Спасибо за наколочку ;) учту :)
Так что там с провайдером?
[QUOTE=V_Bond;233498]что пишет ...[/QUOTE]
Когда с другого компа пытаешься войти через сетевое окружение
Пишет:
"Нет доступа к \\юзер\шаредокс. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа. Отказано в доступе."
Хотя, как я и говорил, рабочая группа единая, папка расшарена. Даже пользователь под именем другого компа прописан с правами администратора и всё равно идёт затык.:O
С другой стороны, с этого компа на другой легко заходится и без проблем разрешает копировать файлы.
Файер - виндозный, но я его отключать пробовал и с включённым - та же песня :O
NetBIOS включен ?
Хм! На самые простые вопросы оказца сложно ответить :)
Завтра посмотрю скажу.
А в логах что??? Теперь всё чисто? "кони" сдохли??
в логах чисто ....
NetBIOS знаете где смотреть ?
Сетевые подключения (Свойиства) - TCP/IP (Свойства) - Дополнительно - WINS - Включить NetBIOS
Это????
Если в логах чисто, предлогаю тему закрыть.
Если какие вопросы я лучше в личку. Ок?
Всем огромное спасибо за помощь!!!!
так же проверте запущены ли службы ...
Служба Server , Обозреватель компьютеров , Модуль поддержки NetBios через TCP/IP ...
Все необходимые службы были включены, но проблема осталась.
А разрешилась она с помощью принудельного разрешения Общего доступа к папке C:\Documents and Settings\All Users\Документы, т.е. в свойствах этой папки поставил галочьку в строке "Открыть общий доступ к этой папке." Не уверен на сколько это полезно, но иначе не получалось.
Ещё раз благодарю всех за помощь и V_Bond-а лично!!!!
До связи!
Тему прошу считать закрытой.