Printable View
Доброе время суток буду краток. На зараженной машине выполнял проверку Нодом, Курейтом потом АВЗ. Кроме каких-то ПСВ.ОнлайнГеймс они ничего не нашли. Проблема в том что домены содержащие имена антивирусов (virustotal.ru, kaspersky.ru, drweb.com, eset.com и др.) пингуются все в локалхост (причем файл хостс проверил там чисто). В чем может быть проблема?
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
Сделайте новые логи AVZ...
сделал вот логи
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\systemroot\system32\drivers\TDSSmqlt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи...
Пока вы ответили я посмотрел тут _http://forum.kaspersky.com/lofiversion/index.php/t92207.html (с другой машины - на этой ссылка не работает) ваш скрипт выполнял и прикрепил новые логи (пока создались логи Нод ругался на какие то Tss.. файлы в системной папке)
Пинги уже идут нормально. но эта дрянь еще гдето осталось...
Отключите восстановление системы!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\gasretyw1.dll');
DeleteFile('C:\WINDOWS\system32\kamsoft.exe');
DeleteFile('C:\WINDOWS\system32\TDSShrxm.dll');
DeleteFile('C:\WINDOWS\system32\TDSSoiqt.dll');
DeleteFile('C:\WINDOWS\system32\TDSSvkql.dll');
DeleteFile('C:\WINDOWS\Temp\TDSS4e79.tmp');
DeleteFile('C:\WINDOWS\Temp\TDSS5b3a.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделайте полную проверку CureIT/AVPTool и повторите логи AVZ...
потом меня догнало... и отключил восстановление... скрипт выполнил, CureIT показывает чисто... логи завтра прикреплю но по всем данным чисто
А с проблемой что?
Простите что не вовремя отвечаю - проблема исчезла. Огромное вам спасибо, очень полезный ваш форум - так я научился со всякими тварями бороться (в моей работе это очень важно так как юзеров много и все... ну, вы знаете, как юзеры). Поставил пару тем на форуме и вот, вопросы относительно вирусов меньше (научился убить их с помощью АВЗ где антивирус не достает). Еше раз спасибо - вы лучшие помогли в очередной раз.
П.С. Я полагаю мой пост можно уже закрыть
Если что, записывайтесь в "Студенты". Подучим совершенно бесплатно.
а как найти этот раздел? весь форум прорыл
Через "Мой кабинет"=>"Членство в группах" :)
[url]http://virusinfo.info/showthread.php?t=15090[/url]
м.б. попозже, но научим.