Все симптомы, которые описал вам вчера пользователь [URL="http://216.246.90.119/member.php?u=44351"]kardens[/URL].
После подключения к интернету НОД выдает сообщение о вирусе Conficker.AA в объекте [URL]http://78/30[/URL]... ну а дальше разное продолжение адреса, и о блокировании этой угрозы… Блокирует сайт обновлений microsoft.com и не дает доступа в вашему virusinfo…
Ему помогли...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('C:\WINDOWS\system32\exclib.dll','');
DelBHO('{17D7E202-7C63-4D28-82D6-39B6E2BC17EF}');
DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}');
DelBHO('{00A6FAF1-072E-44cf-8957-5838F569A31D}');
DelBHO('{00009E9F-DDD7-AA59-AA7D-AA4B7D6BE000}');
QuarantineFile('C:\WINDOWS\system32\mscorews.dll','');
QuarantineFile('C:\WINDOWS\system32\mwxielxg.dll ',' ');
QuarantineFile('C:\WINDOWS\CTFM0N.EXE','');
DeleteService('Qux58');
DeleteService('MyWebSearchService');
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Qux58.sys');
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL');
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL');
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
DeleteFile('C:\WINDOWS\CTFM0N.EXE');
DeleteFile('WinNt64.dll');
DeleteFile('C:\WINDOWS\system32\mscorews.dll');
DeleteFile('C:\WINDOWS\system32\exclib.dll');
DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('G:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\mwxielxg.dll');
DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Симптомы conficer.aa пропали! Но появилась ошибка Generic Host Process for Win32 services (когда были загружены интернет, броузер, ворд и avz). Комп завис в процессе архивации карантина. А после перезагрузки - снова, почти сразу. Сейчас после выключения пока всё нормально, карантин архивировал для вас. И отправил. Просканировать комп AVZ? Сейчас пошло и обновление винды...
Новые логи делайте...
через стандартные скрипты (сбор для раздела "помогите")?
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
опять conficker.aa! Нод выдал
Да. Делайте логи также как в 1й раз.
больше сообщений НОД о вирусе не было
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\mywebsearch\\bar\\1.bin\\mwsbar.dll - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.du[/B] (DrWEB: Adware.MWS.72)[*] c:\\program files\\mywebsearch\\bar\\1.bin\\m3outlcn.dll - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.el[/B] (DrWEB: Adware.MWS.76)[*] c:\\program files\\mywebsearch\\srchastt\\1.bin\\mwssrcas.dll - [B]not-a-virus:AdTool.Win32.MyWebSearch.ca[/B] (DrWEB: Adware.Websearch.13)[*] c:\\progra~1\\mywebs~1\\bar\\1.bin\\mwsoestb.dll - [B]not-a-virus:AdTool.Win32.MyWebSearch.db[/B] (DrWEB: Adware.MWS.74)[/LIST][/LIST]