Printable View
Принесла подружка свой ноут. Часть вирусов Веб почистил.
Периодически выскакивает окошко предлагающее сохраниьт работу, т.к. через 60 секунд комп перезагрузиться.
Также заражена флешка. После поста этого отключу автозапуск со сменных носителей.
Первый скрипт не удается завершить. Перезагрузка происходит до его окончания.
Антивирус отключить!!
Что-то старенькое словили. :(
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
QuarantineFile('kdkzz.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\kdkzz.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать новые логи, загрузить карантин.
Новые логи + карантин.
Антивирус на этот раз получилось выключить? Тут стоит Нортон - а я с ним не очень дружу. Точнее вообще не дружу.
Автозапуск со сменных носителей отключил я?
ConnectionServices , BitAccelerator.dll -деинсталировать ...
пофиксите ...
[code]
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{41202121-2522-479D-8ACB-7ED0EDCA82B1}: NameServer = 85.255.116.70,85.255.112.201
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFD7970F-AD86-4761-A9E5-DA2D4C738641}: NameServer = 85.255.116.70,85.255.112.201
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.70 85.255.112.201
O17 - HKLM\System\CS1\Services\Tcpip\..\{41202121-2522-479D-8ACB-7ED0EDCA82B1}: NameServer = 85.255.116.70,85.255.112.201
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.70 85.255.112.201
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\3.tmp','');
QuarantineFile('C:\WINDOWS\Temp\1D7.tmp','');
QuarantineFile('C:\WINDOWS\Temp\1C6.tmp','');
QuarantineFile('C:\WINDOWS\Temp\1.tmp','');
DeleteFile('C:\WINDOWS\Temp\1.tmp');
DeleteFile('C:\WINDOWS\Temp\1C6.tmp');
DeleteFile('C:\WINDOWS\Temp\1D7.tmp');
DeleteFile('C:\WINDOWS\Temp\3.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Новые логи и карантин.
От этой старой заразы надо какую нибудь заплаточку ставить?
авз -Мастер поиска и устранения проблем - выбрать все проблемы - устранить ...
выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\oriieke1a866c5f.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
установите СП3 или как минимум ...
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=f4c8e767-4ed2-4e36-aa43-612f3017efc7[/url]
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=9a3bfbdd-62ea-4db2-88d2-415e095e207f[/url]
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=ru[/url]
+ фаерволл ...
Карантин выслал.
"минимум" установил
фаервол установлю
Решил еще и в безопасном режиме провериться. Вот логи
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('oriieke1a866c5f');
QuarantineFile('C:\WINDOWS\system32\oriieke1a866c5f.sys','');
DeleteFile('C:\WINDOWS\system32\oriieke1a866c5f.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи в нормальном режиме
Обновите Java: [url]http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/VerifyItem-Start/jre-6u6-windows-i586-p.exe?BundledLineItemUUID=SsBIBe.lCmkAAAEadiELuV3Q&OrderID=5sJIBe.ltywAAAEaZSELuV3Q&ProductID=fU5IBe.nalwAAAEZyWklHgvk&FileName=/jre-6u6-windows-i586-p.exe[/url]
[QUOTE]C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll[/QUOTE]
новые логи
В логах мин не нашел. Как самочувствие пациента?
Состояние стабильно. Пациент выражает благодарность. И просит врачей хотя бы денек еще последить за здоровьем.
Гран мерси МастерА!
Систему обновить в ближайшее время необходимо
[QUOTE]Platform: Windows XP[B] SP2[/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [B]v6.00[/B][B] SP2 [/B](6.00.2900.2180)[/QUOTE]
Если проблем не наблюдается, то нам было бы интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".