Printable View
Добрый день,
Надеюсь на решение вот такой проблемы. С определенного времени пропал доступ к некоторым сетевым ресурсам и некоторые открываются с проблемами или долгой задержкой. Причем особенно интересен тот факт что первым пропал доступ на все ресурсы Касперского и Dr.Weba.. :blink:
До других антивирусов я еще не дошел. При полном сканировании KIS-ом было обнаружено 4 трояна, потом dr.web cureIt нашел еще несколько.:mad: Они были удалены, но проблема осталась.
за ранее спасиб..
1. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]2. Повторите логи.
Все сделал как просили...
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\systemroot\system32\drivers\TDSSmaxt.sys');
DeleteFile('C:\WINDOWS\winact.exe');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
После того как прогнал скрипт появился доступ на сайты которые раньше не грузились.. а можно ли узнать в двух словах в чем была проблема?
спасибо за помощь!!!
также после скрипта KIS обнаружил вирус rootkit.win32.tdss.dbg, я его заблокировал.. можно ли просто удалить?
[QUOTE=yehhai;339444] можно ли просто удалить?[/QUOTE]
Да.
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Пишу с мобильного поэтому логи сейчас посмотреть нет возможности.
Спасибо Aleksandra! Кстати при запуске любого приложения KIS ругается, что ентот гад пытается получить к нему доступ..
выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\semwltray','');
QuarantineFile('C:\DOCUME~1\65CE~1\LOCALS~1\Temp\Safe To Delete 3_0_4_8\AMDMSRIO.sys','');
QuarantineFile('C:\WINDOWS\System32\setrysvc.exe','');
QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
Спасибо V_Bond
первые 2 строчки скрипта не прошли, грит
"Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\semwltray)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\DOCUME~1\65CE~1\LOCALS~1\Temp\Safe To Delete 3_0_4_8\AMDMSRIO.sys)
Карантин с использованием прямого чтения - ошибка"
где карантин ?
Карантин залил, плз посмотрите
есть ли какие новости?
есть ли какие новости?
btkeyind.dll, dfxg11.dll.bak, htmlayout.dll.bak, LMClient.dll.bak, setrysvc.exe_, winlogon.exe_
Вредоносный код в файлах не обнаружен.
[QUOTE=yehhai;339442]После того как прогнал скрипт появился доступ на сайты которые раньше не грузились.. а можно ли узнать в двух словах в чем была проблема?
спасибо за помощь!!![/QUOTE]
Ежели еще не поняли: сидел руткит и маскировался. Плюс убивал доступ к сайтам а/вирусов. То, что увидел Касперский, это он.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\distr\\winxp act\\windows_xp_sp2_sp3_activator\\программы для смены ключей windows xp\\!!! rockxp.exe - [B]not-a-virus:PSWTool.Win32.PWDump.2[/B] (DrWEB: Tool.Pwdump)[/LIST][/LIST]