Printable View
Очень часто 9 из 10 появляется сообщение, explorer выполнил ошибку отправлять отчет не отправлять, отладка. Это происходит при входе в мой компьютер или папки на рабочем столе или сетевые диски. Переставить систему не могу бухгалтерский ПК, а сейчас конец года. Заранее спасибо.
Полно троянов,nod32 их не знает. Пора менять политику безопасности. Под ограниченной учёткой такого бы не было.Сейчас напишу скрипт.
пофиксить @ HijackThis
[CODE]
O20 - Winlogon Notify: kyupfrk - kyupfrk.dll (file missing)
[/CODE]
Отключить пк от сети, отключить антивирус и выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('kyupfrk.dll','');
QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteService('ati8puxx');
DeleteService('ati7inxx');
DeleteService('ati5qvxx');
DeleteService('ati5lqxx');
DeleteService('ati4chxx');
DeleteService('ati3tyxx');
DeleteService('ati3qvxx');
DeleteService('ati1mrxx');
DeleteService('ati0yexx');
QuarantineFile('C:\WINDOWS\TEMP\svchost.exe','');
DeleteFile('C:\WINDOWS\TEMP\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0yexx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1mrxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3qvxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3tyxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4chxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5lqxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5qvxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7inxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8puxx.sys');
DeleteFile('C:\WINDOWS\System32\rs32net.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('kyupfrk.dll');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA');
BC_DeleteSvc('FCI');
BC_DeleteSvc('dmadminNOD32krn');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(12);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
поправил скрипт из поста #3, выполняйте.
карантин загрузить [url]http://virusinfo.info/upload_virus.php?tid=36206[/url] !
новые логи сделать!
[quote=drongo;325960]поправил скрипт из поста #3, выполняйте.
карантин загрузить [URL]http://virusinfo.info/upload_virus.php?tid=36206[/URL] !
новые логи сделать![/quote]
вот. сори за задержку пу находится в 20км а там пользователи неспешные.
По моему, не тот карантин прислали. Нет всех запрошенных файлов.В наказание- отберите права админа ;) Был Trojan.Win32.Agent.awpg ( kaspersky) с неизвестной компанией, копии которых вы не прислали :) А так, больше ничего интересного. Как ощущения?
Свежий Лог hijack this сделайте .
[quote=drongo;326074]По моему, не тот карантин прислали. Нет всех запрошенных файлов.В наказание- отберите права админа ;) Был Trojan.Win32.Agent.awpg ( kaspersky) с неизвестной компанией, копии которых вы не прислали :) А так, больше ничего интересного. Как ощущения?
Свежий Лог hijack this сделайте .[/quote]
завтра поеду к ним сам все проделаю еще раз. ощущения нормальные бухгалтер больше не звонит:). права хотелось бы забрать но ездить туда часто не хочется инсталить проги всякие.
Кроме новых троянов, что им надо инсталировать то? По умолчанию пусть виндоус загружается с ограниченным юзером- настроить один раз программы, которые глючат- это уж ваша прямая обязанность и всё- 90 процентов угроз как не бывало.
В крайнем случае дайте пароль админа и объяснить что инсталировать под админом, а пользоваться под юзером, а не наоборот.
[quote=drongo;326171]Кроме новых троянов, что им надо инсталировать то? По умолчанию пусть виндоус загружается с ограниченным юзером- настроить один раз программы, которые глючат- это уж ваша прямая обязанность и всё- 90 процентов угроз как не бывало.
В крайнем случае дайте пароль админа и объяснить что инсталировать под админом, а пользоваться под юзером, а не наоборот.[/quote]
вот логи гляньте плиз. ошибка все равно вылетает
вроде всё,только
1) что это: C:\CB\BOLUtil.dll
скопируйте по приложению 2 правил и пришлите.-> [URL]http://virusinfo.info/upload_virus.php?tid=36206[/URL]
[quote=drongo;326463]вроде всё,только1) что это: C:\CB\BOLUtil.dll
скопируйте по приложению 2 правил и пришлите.-> [URL]http://virusinfo.info/upload_virus.php?tid=36206[/URL] [/quote]
это клиент банк. прога. 2. да наши
[quote=tom;326467]это клиент банк. прога[/quote]
Тогда всё :) , занимайтесь настройкой прав, не буду вас отвлекать :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Agent.awpg[/B] (DrWEB: Trojan.Inject.5339)[/LIST][/LIST]