Printable View
Какая то зараза при коннекте к интернету начинает активный траффик, пока бабос на счете не закончится (случайно заметил когда закончился :) ), фаервул блокирует winlogon при попытке законектится, но трафик все равно уходит, и в логе фаера дикая активность. Вышеуказанный вирус определил NOD32, моих мозгов не хватает почистить заразу.. Надеюсь все правильно сделал
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Winhn74');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn74.sys','');
QuarantineFile('ps7am38c.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhn74.sys');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Выслал карантин.. Повторить логи - заново проверить комп и выслать те же файлы? (если туплю не обессудьте-час ночи :) )
да заново проверить комп и выслать те же файлы ... ;)
Вот
пофиксите ...
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
больше ничего подозрительного ...
Как обычно - куча респектов :clapping:Все чисто
[QUOTE=Gastello;244417]Все чисто[/QUOTE]Не забудьте поставить SP3.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ahj[/B] (DrWEB: Trojan.DownLoader.63553)[/LIST][/LIST]