Printable View
Слишком въедливая зараза застряла, помогите пожалуйста распознать.
Во время работы создается куча соединений с смтп портами разных серверов.Соединения от процеса system.
Не работает печать на сетевой принтер.
По логам вижу что эта гадость в SCSI ( +miniport) и др. , но опыта определить какие из них плохие не хватает.
Спасибо.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Player\cds300.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati8ydxx.sys','');
DeleteService('ati8ydxx');
QuarantineFile('C:\WINDOWS\system32\Drivers\ati8ydxx.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\ati8ydxx.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Загрузить карантин по Правилам.
карантин пустой
C:\WINDOWS\System32\Drivers\ati8ydxx.sys - этот файл я удалил еще в четверг
D:\Player\cds300.dll это путь на CD , и в нем нет диска
пока что продолжается безобразие с момента обнаружения. Это стабильные четыре подключения, помимо которых появляются еще сотни.
Активные подключения
Имя Локальный адрес Внешний адрес Состояние
TCP TATIANA:1028 195.2.253.199:2501 ESTABLISHED
TCP TATIANA:1062 mxs.mail.ru:smtp TIME_WAIT
TCP TATIANA:1063 mu-in-f27.google.com:smtp TIME_WAIT
TCP TATIANA:1064 nf-in-f27.google.com:smtp TIME_WAIT
:(
Это вы так думаете что удалили...
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:
[CODE]C:\WINDOWS\System32\Drivers\ati8ydxx.sys[/CODE]
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati8ydxx');
DeleteFile('C:\WINDOWS\system32\Drivers\ati8ydxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati8ydxx');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи...
все сделал