Printable View
Добрый день!
windows xp sp3.
ping до kaspersky.ru и любого другого сайта с антивирусами идет через 127.0.0.1
при этом в файле hosts - чисто.
через netsh сбрасывал и routing и winsock и int ip и firewall.
проверка cuteit нашла 5 зверей, но проблема не исчезла.
при этом
1) остальные сайты отображаются нормально.
2) система не дает выполнить проверку диска (windows не удалось завершить проверку диска)
Выполните скрипт[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]Повторите логи.
Вот этот ключик проверь:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
[quote=PavelA;328096]Вот этот ключик проверь:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\[/quote]
Что именно там искать? Или мне экспортировать ветку и залить аттачем?
Логи генерятся...
логи
+ экспортированная ветка реестра
Спс за файл реестра. Там ничего зловредного не обнаружил.
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\senekahxji.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\senekahxji.sys');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
В карантине пусто.
Все сайты (включая kaspersky.ru) стали видны.
Проверка диска начала работать (нашла более 400 cross-linked файлов).
Как звали безвременно упокоившегося?
Огромное спасибо за помощь!
Выполните скрипт[CODE]begin
ExecuteStdScr(6);
end.[/CODE]Как звали зверька точно сказать не могу без карантина, был какой-то руткит, причем довольно распространенный. Защититься от него довольно просто - нужно работать под учеткой ограниченного пользователя.
Заходи после Нового года. Расскажу результат анализа карантина.