Printable View
Проверка всеми антивирусами была проведена как из безопасного режима так и с обычного. Походу Вирус блокирует доступ к браузерам. Переустановка и удаление\установка разных браузеров результата никакого не дали. Пишет при открытии - невозможно отобразить страницу. При создании новой учетной записи браузер начинает работать. Сетевой доступ работает. Почтовые клиенты работают. Доступ к интернету через winServer2003. ВОт вроде и все ...) Хелперам Заранее спасибо)
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Winve41');
BC_DeleteSvc('Winus83');
BC_DeleteSvc('Winsx63');
BC_DeleteSvc('Winsc26');
BC_DeleteSvc('Winrp72');
BC_DeleteSvc('Winpt63');
BC_DeleteSvc('Winpb72');
BC_DeleteSvc('Winnd70');
BC_DeleteSvc('Winmr63');
BC_DeleteSvc('Winmo50');
BC_DeleteSvc('Winmg83');
BC_DeleteSvc('Winkp37');
BC_DeleteSvc('Winep77');
BC_DeleteSvc('Winef61');
BC_DeleteSvc('Wineb35');
BC_DeleteSvc('Windt46');
BC_DeleteSvc('Windl52');
BC_DeleteSvc('Winco00');
BC_DeleteSvc('Winbx68');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbx68.sys','');
BC_DeleteSvc('WZCSVCCryptSvc');
BC_DeleteSvc('wuauservRSVPMDMPlugPlayWmiApSrv');
BC_DeleteSvc('wuauservRSVPMDMPlugPlay');
BC_DeleteSvc('wuauservRSVPMDM');
BC_DeleteSvc('WmiApSrvAppMgmt');
BC_DeleteSvc('upnphost Licensing Service');
BC_DeleteSvc('ThemesccEvtMgrPolicyAgentwinmgmt');
BC_DeleteSvc('ThemesccEvtMgr');
BC_DeleteSvc('SysmonLogAppMgmt');
BC_DeleteSvc('SymantecccSetMgr');
BC_DeleteSvc('SharedAccesshkmsvc');
BC_DeleteSvc('SharedAccessAppMgmt');
BC_DeleteSvc('SENSNVSvcSchedule');
BC_DeleteSvc('SENSNVSvc');
BC_DeleteSvc('seclogonRemoteAccess');
BC_DeleteSvc('ScheduleSavRoam');
BC_DeleteSvc('RSVPMessengerDhcp');
BC_DeleteSvc('RSVPMessenger');
BC_DeleteSvc('RSVPMDM');
BC_DeleteSvc('RpcLocatormnmsrvc');
BC_DeleteSvc('RemoteAccessxmlprov');
BC_DeleteSvc('ProtectedStorageALG');
BC_DeleteSvc('PolicyAgentwinmgmt');
BC_DeleteSvc('PolicyAgentW32Time');
BC_DeleteSvc('PolicyAgentSysmonLog');
BC_DeleteSvc('PlugPlayupnphostW32TimeWebClient');
BC_DeleteSvc('PlugPlayupnphostW32Time');
BC_DeleteSvc('PlugPlayupnphostRpcLocator');
BC_DeleteSvc('PlugPlayupnphost');
BC_DeleteSvc('ose Lock');
BC_DeleteSvc('NtmsSvcRDSessMgr');
BC_DeleteSvc('NlastisvcCryptSvc');
BC_DeleteSvc('Nlastisvc');
BC_DeleteSvc('Nla Lock');
BC_DeleteSvc('NetlogonK4hostEL');
BC_DeleteSvc('Netlogon Licensing Service');
BC_DeleteSvc('NetDDEdsdmTrkWks');
BC_DeleteSvc('MDMWmiApSrvAppMgmt');
BC_DeleteSvc('lanmanworkstationSamSsATKKeyboardService');
BC_DeleteSvc('lanmanworkstationSamSs');
BC_DeleteSvc('K4hostEL Licensing Service');
BC_DeleteSvc('K4hostEL');
QuarantineFile('C:\WINDOWS\system32\K4hostElSvc.exe','');
BC_DeleteSvc('ImapiServiceWmdmPmSN');
BC_DeleteSvc('gusvcAlerterwscsvcRDSessMgr');
BC_DeleteSvc('gusvcAlerterwscsvc');
BC_DeleteSvc('gusvcAlerter');
BC_DeleteSvc('EventlogFastUserSwitchingCompatibility');
BC_DeleteSvc('ERSvcDefWatch');
BC_DeleteSvc('COMSysAppERSvcDefWatch');
BC_DeleteSvc('CiSvc Licensing Service');
BC_DeleteSvc('ccSetMgrAudioSrvdmadmin');
BC_DeleteSvc('ccPwdSvcPlugPlayupnphost');
BC_DeleteSvc('ccEvtMgrseclogon');
BC_DeleteSvc('AudioSrvdmadmin');
BC_DeleteSvc('aspnet_statePolicyAgentW32Time');
BC_DeleteSvc('AlerterNetman');
BC_DeleteSvc('Adobemnmsrvc');
QuarantineFile('srv.exe','');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\system32\K4hostElSvc.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbx68.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wincl52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winco00.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windl52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windt46.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wineb35.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winef61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkb63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkp37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmg83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmo50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmr63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnd70.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpb72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpt63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrp72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsc26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsx63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winus83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winve41.sys');
DeleteFile('C:\WINDOWS\system32\blphcnofj0ecd1.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
При выполнении скрипта пишет "Ошибка ')' expected в позиции 84\13" ))
Щас исправим...
[QUOTE=rexiv;310909]При выполнении скрипта пишет "Ошибка ')' expected в позиции 84\13" ))[/QUOTE]Скрипт исправлен. Можете выполнять. :)
Выполнил. Интернет в браузере не появился :) Через AVZ еще раз очистил все кэши и т.д.
Отослал карантин,пришел?! Попытка повторить логи потерпела поражение)) virusinfo_syscheck - не создается,папка LOG появляеться но в ней пусто (( сорри может был уже данный вопрос...но что то не нашел в "Часто Задаваемые Вопросы" =\
hijackthiss
ни 2 ни 3 стандартный скрипт не выполняется?
выполнял, 2 - как написано выше исполнился ,создал папку LOG и все (файлvirusinfo_syscheck.zip не создался) ; 3 - выполнился и я выслал ранее "virusinfo_cure.zip" перед сообщением с hijackthiss. Мож Приложить еще раз ?!
=)
virusinfo_cure.zip - это карантин , его присылать не нужно ... вы антивирус не забываете отключать ...
всё же скачайте у меня в подписи спец. avz и ей сделать [b]virusinfo_syscure.zip[/b]
<<скрипт стандартный номер3, выполнять в нормальном режиме, когда запущен браузер, а все остальные программы не запущены.>>
P.S. ответ пришёл:
ICAPIExampleMain.exe_, LangUpdate.exe_, SaveAsEDR.exe_, UserAttributes.exe_
Вредоносный код в файлах не обнаружен.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]