Printable View
Добрый день!
Проблема в следующем, не запускается QIP. Пишет что неверный номер и пароль, произошло сегодня по среди дня. С утра всё работало, потом перегрузил комп и не могу зайти в QIP. Проверил НОДом. нашло и удалило несколько вирусов. Но видимо еще что-то осталось.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\lsass.exe','');
DeleteFile('C:\WINDOWS\lsass.exe');
BC_ImportDeletedList;
BC_DeleteSvc('kkdc');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23580[/url]).
Сделайте новые логи, начиная с п.10 правил.
У меня кстати с QIP'ом та же ерунда, похоже и правда что-то на сервере :)
[QUOTE=Bratez;233043]У меня кстати с QIP'ом та же ерунда, похоже и правда что-то на сервере :)[/QUOTE]Подтверждаю. Благодаря этой случайности обнаружили зловреда :)
[QUOTE=Bratez;233043]Выполните скрипт в AVZ:
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23580[/url]).
Сделайте новые логи, начиная с п.10 правил.
У меня кстати с QIP'ом та же ерунда, похоже и правда что-то на сервере :)[/QUOTE]
карантин пуст.
Новые логи.
[QUOTE=Maxim;233047]Подтверждаю. Благодаря этой случайности обнаружили зловреда :)[/QUOTE]
Значит траблы не на компе а на сервере?
В логах чисто.
Будем надеяться, что это траблы на сервере, а не массовая кража асек ;)
[QUOTE=Bratez;233057]В логах чисто.
Будем надеяться, что это траблы на сервере, а не массовая кража асек ;)[/QUOTE]
[url]http://community.livejournal.com/useful_faq/6817153.html[/url]
оказалось в QIPе надо поставить галочку "Безопасный вход"»
[quote=kravtsov;233064][URL]http://community.livejournal.com/useful_faq/6817153.html[/URL]
оказалось в QIPе надо поставить галочку "Безопасный вход"»[/quote]
Действительно, помогло. Большое спасибо!