Пропал доступ к интернету и локальной сети. Сайты по ип пингуются.

Printable View

04.09.2008, 09:17
Pozitive

Вложений: 3

Пропал доступ к интернету и локальной сети. Сайты по ип пингуются.

Все началось вчера, 3.09.08, решил поставить в офисе на компьютеры (2 штуки) антивирус, на первый компьютер касперского 7.0, а на второй kis 7.0.
Начал устанавливать касперского 7.0, и на этапи активации, он мне сказал что сервер не доступен. Проверил через интернет эксплорер сайт aspersky.ru. Не работает. Думаю хакеры уронили сервер касперского.
Думаю ладно, пошел ставить kis 7.0 на второй компьютер, там все встало гуд. Сервер доступен.
Возвращаюсь к первому компьютеру пингую kasperrsky.ru, он выдает 127.0.0.1. Давай смтореть hosts вроде все гуд. Был вечер и я пошел домой.
Сегодня отрубился вообще весь интернет и локальная сеть. Сайты по названиям не пингуютсья, а по ip пингуються. А сайт касперского выдает по прежнему 127.0.0.1

Ниже логи.
04.09.2008, 09:28
Гриша

[CODE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/CODE]

Выполните пункт 2 правил,а затем новые логи...
08.09.2008, 11:44
Pozitive

Вложений: 3

Доступ в инет появился. А вот касперский до сих пор localhost.
Новые логи
08.09.2008, 11:53
Rene-gad

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('globalroot\systemroot\system32\drivers\clbdriver.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\clbdriver.sys','');
QuarantineFile('C:\WINDOWS\system32\clbdll.dll','');
DelCLSID('{53B95211-7D77-11D2-9F80-00104B107C96}');
QuarantineFile('C:\WINDOWS\twain_16.dll','');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
QuarantineFile('C:\WINDOWS\herjek.exe','');
QuarantineFile('C:\WINDOWS\fastsmell.exe','');
QuarantineFile('C:\WINDOWS\farkrish.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Hmq72.sys','');
DeleteService('tcpsr');
DeleteService('Hmq72');
DeleteFile('C:\WINDOWS\system32\Drivers\Hmq72.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\farkrish.exe');
DeleteFile('C:\WINDOWS\fastsmell.exe');
DeleteFile('C:\WINDOWS\herjek.exe');
DeleteFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL');
DeleteFile('C:\WINDOWS\twain_16.dll');
DeleteFile('C:\WINDOWS\system32\clbdll.dll');
DeleteFile('C:\WINDOWS\system32\drivers\clbdriver.sys');
DeleteFile('globalroot\systemroot\system32\drivers\clbdriver.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Hmq72');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
10.09.2008, 11:28
Pozitive

Вложений: 3

Проблема не решилась.
Повторные логи
10.09.2008, 11:33
Pozitive

Запрошенный карантин

[B][COLOR=#ff0000]Прочитайте в правилах и в моем сообщении - куда и как присылать карантин[/COLOR][/B]
10.09.2008, 11:44
Rene-gad

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\System32\Drivers\Hmq72.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\clbdll.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\clbdriver.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Hmq72.sys','');
DeleteService('Hmq72');
DeleteFile('C:\WINDOWS\system32\Drivers\Hmq72.sys');
DeleteFile('C:\WINDOWS\system32\drivers\clbdriver.sys');
DeleteFile('C:\WINDOWS\system32\clbdll.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Hmq72');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
[B]
IceSword качайте отсюда: [url]http://www.chip.de/downloads/c1_downloads_hs_getfile_v1_20302559.html?t=1221032689&v=3600&[/url][/B]
11.09.2008, 07:12
Pozitive

Вложений: 3

Теперь вообще интернет пропал :-(
11.09.2008, 10:05
Rene-gad

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\System32\Drivers\Hmq72.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O18 - Filter hijack: text/html - {53B95211-7D77-11D2-9F80-00104B107C96} - (no file)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\clbdll.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\clbdriver.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Hmq72.sys','');
DeleteService('tcpsr');
DeleteService('Hmq72');
DeleteFile('C:\WINDOWS\System32\Drivers\Hmq72.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\system32\drivers\clbdriver.sys');
DeleteFile('C:\WINDOWS\system32\clbdll.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Hmq72');
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
22.02.2009, 07:44
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\clbdll.dll - [B]Rootkit.Win32.Clbd.i[/B] (DrWEB: Trojan.Clb)[*] c:\\windows\\system32\\drivers\\clbdriver.sys - [B]Rootkit.Win32.Clbd.bv[/B] (DrWEB: Trojan.NtRootKit.1232)[/LIST][/LIST]