Printable View
Я уже писал в этой теме, спасибо за помощь. Вот еще одна проблема. С компа идет большой исходящий трафик. Проверка Аvz ничего не нашла. В хайджеке нашлись зверьки. Каспер 7 не ставится, идет ошибка вида "память не может быть..." кроме того при любом его (Каспера) упоминании виснет система.
вот логи
Так это же хорошo, что трояны не запускаються, а где нужный лог? Зачем карантин прикрепил?
Блин. Ошибся. Вот
[code]F2 - REG:system.ini: UserInit=C:\WINXPSP2\system32\userinit.exe,C:\WINXPSP2\system32\ntos.exe,[/code]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXPSP2\System32\Drivers\Vbg40.sys','');
QuarantineFile('C:\WINXPSP2\System32\drivers\Qwc73.sys','');
QuarantineFile('C:\Program Files\Windows Media Connect 2\Wmccds.exe','');
QuarantineFile('C:\WINXPSP2\system32\crypserv.exe','');
QuarantineFile('C:\WINXPSP2\P2\system32\KDCOM.DLL','');
QuarantineFile('C:\Program Files\xerox\Xerox WorkCentre 3119 Series\Install\data\VECP\VISTA_64\sskinst.exe','');
QuarantineFile('C:\WINXPSP2\system32\comctl3.dll','');
QuarantineFile('C:\WINXPSP2\system32\ntos.exe','');
QuarantineFile('C:\WINXPSP2\system32\Drivers\SSPORT.sys','');
QuarantineFile('C:\WINXPSP2\System32\Drivers\sxD27.sys','');
QuarantineFile('C:\WINXPSP2\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINXPSP2\System32\Drivers\Uaf84.sys','');
QuarantineFile('C:\WINXPSP2\System32\Drivers\Afk51.sys','');
QuarantineFile('C:\WINXPSP2\System32\Drivers\agL38.sys','');
QuarantineFile('C:\WINXPSP2\system32\Drivers\DgiVecp.sys','');
QuarantineFile('C:\WINXPSP2\P2\system32\DRIVERS\PCIIDEX.SYS','');
QuarantineFile('C:\WINXPSP2\P2\system32\DRIVERS\WMILIB.SYS','');
QuarantineFile('C:\WINXPSP2\P2\system32\ntdll.dll','');
QuarantineFile('C:\WINXPSP2\P2\system32\ntkrnlpa.exe','');
QuarantineFile('C:\WINXPSP2\P2\system32\hal.dll','');
QuarantineFile('C:\WINXPSP2\system32\ckldrv.sys','');
QuarantineFile('C:\WINXPSP2\P2\system32\BOOTVID.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=23677[/url] , как написано в прил.
Пофиксить? В хайджеке? И все? ( А то я тут люлей за самолечение уже огреб :) )
О. А уже продолжение. Хорошо, попробую
[QUOTE]F2 - REG:system.ini: UserInit=C:\WINXPSP2\system32\userinit.exe,C:\WINXPSP2\system32\ntos.exe,[/QUOTE]
В хайжеке не фиксится. пропадает потом появляется.
Скрипт выполнил. Вот логи.
Карантин залил.
Опять проблемы. Трафик огромный. Касперский блокируется полностью, что при запуске, что при установке, даже в браузере при вводе адреса сайта касперского, система вешается намертво. Логи приведены выше. Ветка реестра из ссылки выше не правится, вернее правится, но восстанавливается. Хотя файла ntos.exe в системе нет.
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 29 минут[/I][/B][/color][/size]
Блин. Каспера все таки поставил, регистрацию и прочее пришлось делать в безопасном режиме. В нормальном-так же как и в первом посте пишет ошибку. Счас сканирую в безопасном режиме. Все таки, как убрать в F2 - REG:system.ini: UserInit=C:\WINXPSP2\system32\userinit.exe,C:\WINX PSP2\system32\ntos.exe,
ntos.exe?????
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 10 минут[/I][/B][/color][/size]
Все. Проблему решил. Во всем был виноват хитропопый ntos.exe. Касперский его обнаруживал, но удалить не мог. Зверек скрывал себя и свою папку (у меня она называлась CLC, находилась в system32, отличительный признак наличие темповых директорий d1-4). Помогла загрузка с Лив сд+erd comander+правка реестра. Иначе, эту папку и файл не видел даже ледяной меч. Остальные зверьки убились благодаря скрипту. Всем спасибо.
Лучше сделать заново логи, мой скрипт брал только копии и ничего не удалял.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]50[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\winxpsp2\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.bbi[/B] (DrWEB: Trojan.Packed.511)[/LIST][/LIST]