нет доступа к сайтам с антивирусами, может сам перезагружаться.
помогите ПЖ!
нет доступа к сайтам с антивирусами, может сам перезагружаться.
помогите ПЖ!
C:\WINNT\system32\Drivers\DgiVecp.sys- подозрительный драйвер, прислать по приложению 2 правил
194.158.194.130, 194.158.194.131 - эти IP знакомы ?
а что это за avest ? похож больно на кейлогер :)
касперского доисторического деинсталировать. ставить нужно только последнею версию продукта или не ставить вовсе.
Avest бухгалтерская софтина, старая - убита!
айпишники не знакомые... по ним стучусь - нет реакции...
карантин сейчас будет
[QUOTE=drongo;316857]а что это за avest ? [/QUOTE]
Это Crypto Pro + бухгалтерия в другом обличии.
уже у Вас
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 38 минут[/I][/B][/color][/size]
еще интересные вылезли странности...
в сайфмоде не грузится вообще, после перезагрузки, полностью винда загружается через раз... такое последний раз наблюдал только в 98 винде
ответ получен:
[quote]DgiVecp.sys
Вредоносный код в файле не обнаружен.[/quote]
если IP неизвестны, тогда пофикисить @ hijackthis
[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{FEBBE5F1-A6B8-473B-A9FC-64E5CE5F8B04}: NameServer = 194.158.194.130 194.158.194.131[/code]
не забудьте удалить древнего касперского.
Попробуйте такой скрипт @ avz:
[code]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(10);
RebootWindows(true);
end.
[/code]
безопасный режим должен заработать.
установить avzpm @ avz, и сделать новые логи.
Стоит подумать о sp3 и остальных заплатках ;)
одним словом все так же, только хуже... стал вываливаться в синий экран смерти, сэйфмод так и не грузится... сп3 выкидывает ошибку на сдадии архивации реестра, каспера 8 не могу обновить.
может подскажете где скачать базы и как их подсунуть в оф-лайне.
логи сделал...
Логи просили сделать с установленным AVZPM...
сорри тема закрыта
бакдор tdss.blh tdss.asz и разновидности
Сделайте логи...
[QUOTE=Alsem;317787]сорри тема закрыта
бакдор tdss.blh tdss.asz и разновидности[/QUOTE]
Сорри, но непонятно. Чем лечились? Что нашлось? Поймите правильно, Вы не одни. То что помогло Вам, может помочь другим. Либо мы найдем свои способы решения проблемы.
Бороться с заразой надо вместе, а не по отдельности.
подключил винт к другому компу и сделал полный скан, кстати там стоял каспер 5.0156, он собственно и понаходил бэкдоров были файлы в \driver с расширением sys и system32 dll
ксожалению не было возможности их сохранить в карантине... если получиться сделаю логи...
Лог Каспера и того чем проверяли выложите на форум.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]