Признаки таковы:
1) непонятные приложения просятся в интернет, Outpost'ом их блокирую - блокируется инет (svchost.exe добавляется в список запрещенных приложений);
____далее провайдер отрубает инет в связи с вирусом____
2) с каждой секундой растет количество открытых портов все увеличиваясь и увеличиваясь.
Проверил Drweb'ом, затем AVZ. AVZ нашел какой троян и еще что-то.
Огромная просьба посмотреть что по логам. Заранее благодарен :)
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
DeleteService('Winyf84');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyf84.sys','');
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('ati4djxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati4djxx.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4djxx.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyf84.sys');
DeleteFile('C:\WINDOWS\System32\rs32net.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Карантин загрузил. Файл, что в карантине был в папке с программой "Адреса и телефоны города". Видимо она крякнутая. Но думаю, Вам виднее :)
забыл логи. вот они.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati4qvxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4qvxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
все сделал. вот логи.
Бонжур удалите (см. раздел "Чаво" ), в логах чисто...
Спасибо большое!
По поводу Бонжура - хотел удалить через скрипт АВЗ, заглянул в директорию 'c:\program files\bonjour' и не обнаружил там файла mdnsresponder.exe. Там был только mdnsNSP.dll
Но скрипт выполнил, чтобы наверняка :)