Printable View
Не могу никак найти сам файл вируса никто его не видит. на машине стоит нортон но не может обновится из-за этого троянского днс проверял cure it свежим он находит автораннер 5555 прибивает его но после соединения с интернетом он чудесным образом воскресает из мертвых. в инете работает только яндекс(стоит стартовой) все остальное- не может отобразить страницу.соединение с сетью впн. жду помощи. заранее спасибо
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O17 - HKLM\System\CCS\Services\Tcpip\..\{0880C147-72EB-4477-A05A-2139143A517F}: NameServer = 85.255.115.157 85.255.112.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{0880C147-72EB-4477-A05A-2139143A517F}: NameServer = 85.255.115.157 85.255.112.14
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=40419[/url]).
все выполнилю карантин выслал не помогло авторанер на месте интернет не доступен. еще какие либо варианты??
PS спасибо за оперативность
Нужно установить SP3+all updates...
а по конкретнее можно ?? что именно в алл упдатес(конкретные номера обновлений)?? интернет у меня не дешевый. СП3 пробовал, начинаются вообще повальные проблемы с сетью - ввиду ее отсутствия даже на физическом уровне.
Файлы в карантине чистые. В логах больше ничего подозрительного.
[quote=d1m4@;361764]после соединения с интернетом он чудесным образом воскресает из мертвых.[/quote]
Т.е. живет где-то в сети вашего провайдера и пролазит к вам через одну из многочисленных дыр в системе. Дабы эти дыры позакрывать, необходимо установить SP3 и последующие обновления. Не отдельные, а все, т.к. сегодня один таракан лезет, завтра другой...
рядом стоит 2 десятка компов(в той же сети что и этот) winxp pro sp2 на них таких проблем нет. авторанер есть но прибивается.
В свойствах VPN подключения впишите адреса DNS вашего провайдера.
[QUOTE=Bratez;362046]Файлы в карантине чистые. В логах больше ничего подозрительного.
отправил на вирустотал сказал в одном какойто ZLOBrelated 2 антивира нашли. я уже машину и каспером свежим его проверил нет ничего. но после соединения с инетом. опять появляется автораннер. кто его закачивает?? я и сам не вижу ничего подозрительного. а днс он кстати на свои меняет. каким образом не пойму иногда какие то левые прокси вписывает в эксплорер.
В AVZ установите драйвер расширенного мониторинга (AVZPM), перезагрузите компьютер и сделайте новые логи.
в процессе установки сервис пака 3 . :( компутер и так небыстрый был. зато в локальной сети нашлось пара мест откуда он мог восстанавливаться. тоже пробую принимать меры. показал это свежий кис 2009 до этого 7 стоял ниче не видел. по сети ломятся win.netapi.buffer-overflow.exploit.пытаюсь их устранить пока безрезультатно
К вам Kido долбится...
поставил сп3 + KB958644 + kb890830-v2.7(нашел конфикера) avzpm шлю новые логи. вроде ничего подозрительного пока незаметно. kido вроде прибил на другой машине
Пофиксите в HijackThis:
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{0880C147-72EB-4477-A05A-2139143A517F}: NameServer = 85.255.115.157 85.255.112.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{0880C147-72EB-4477-A05A-2139143A517F}: NameServer = 85.255.115.157 85.255.112.14
O17 - HKLM\System\CS2\Services\Tcpip\..\{0880C147-72EB-4477-A05A-2139143A517F}: NameServer = 85.255.115.157 85.255.112.14
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('SPBBCSvcEventlog');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
После этого выполните в AVZ "стандартный скрипт #6".
Больше ничего подозрительного нет.
праздник вроде закончились :) все пофиксил но троянский днс все равно появляются.логи прилепляю
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]