Printable View
Доброе время суток!
Возникла проблема с вирусами в сети. Я все компы от сети поотключал и проверил Др.Вебом и Касперским.
С лечением этой возникли проблемы
Вроде нечего ни на одном нет. Включал поочередно чтоб посмотреть не лузут ли откуда. Вроде нет. На следующий день выяснилось что чтото пропустил. Не могли бы ви глянуть. (Уже проверил все еще раз и вроде полечил).
Заранее благодарен.
P.S.
Выкладываю для всех машин в отдельных топиках.
А вот это комп заражен...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\lnljjn.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\lnljjn.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]
Пришлите карантин, выполните полную проверку в безопасном режиме и повторите логи...
новые логи и карантин
З.Ы.
Извините что здалбую
[size="1"][color="#666686"][B][I]Добавлено через 32 минуты[/I][/B][/color][/size]
Ответьте пожалуйста сильно нада.
Где логи-то?
извиняюсь
Гляньте пожалуйста логи. Буду безмерно благодарен. Все машини в сетке полечил, а с этой все ника не выходит. Просто подключю к сетке и вирусы опять полезут на другие машины.
Вы так лечите? [url]http://virusinfo.info/showthread.php?t=15927[/url]
При попытке загрузки безопасного режима копм перезагружается. Пробовал фиксить через AVZ выдает ошибку в программе.
В обычьном режиме Касперский кое чего лечит, а на других файлах процес лечения просто зависает. Др.веб при попытке проверки памяти умирает.
Курит на диск записан?
да, на диск как и Каспер
Може есть еще какой способ лечения?
[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]
Чтоб винду не сносить?
что вам мешает сделать диск аварийного восстановления на чистой машине с касперским с него загрузиться и пролечиться ?
можно оч глупый вопрос, а как сделать такой диск?
не могли бы вы дать ссылку на руководство...
Какая версия Касперского?
Лайф сд имеется ввиду?
Нет, у вас есть в сетке система где установлен антивирус Касперского?
нет, но поставить можно
З.Ы.
есть только бесплатная портативная.
скачайте триал .... там есть соответствующая кнопка
Огромное спасибо!
Попробую
Сдела все как сказали вроде помогло.
Гляньте логи пожалуйста.
Базы обновите!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\evhnil.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...