Printable View
Коллеги, здравствуйте.
1. С недавних пор перестала работать локальная сеть и Интернет - появляется ошибка - svchost.exe - ошибка приложения (инструкция по адресу "Х" обратилась к памяти по адресу "Х", память не может быть "read").
2. Кроме этого перестал загружаться Касперский.
Логи прилагаются.
Заранее спасибо за ответ и помощь.
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
BC_DeleteSvc('dertyhjuishwkyozdemcxerpogse');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=40940"]http://virusinfo.info/upload_virus.php?tid=40940[/URL]
[B]Обновите базы AVZ[/B] (файл- обновление баз).
Повторите логи по правилам.
Скрипт выполнил. Карантин прислал.
Базы AVZ обновил. Логи снял (см. вложение).
Жду дальнейших указаний.
в AVZ
[code]
begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]
Пункт 1 диагностики повторите.
Скрипт выполнил. Пункт 1 диагностики выполняется.
Когда завершится, что дальше?
Лог приложить...
Готово. Архив virusinfo_syscure.zip во вложении.
в AVZ
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\gaopdxbxhossft.sys','');
QuarantineFile('c:\windows\system32\drivers\gaopdxbxhossft.sys','');
DeleteFile('c:\windows\system32\drivers\gaopdxbxhossft.sys');
DeleteFile('\systemroot\system32\drivers\gaopdxbxhossft.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Пришлите карантин, повторите логи по правилам.
Скрипт выполнил.
Карантин выложил:
[SIZE=2]Файл сохранён как[/SIZE][SIZE=2]090304_170411_virus_49ae8a5b10ce4.zip[/SIZE][SIZE=2]Размер файла[/SIZE][SIZE=2]2212219[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2]53ed8b1e8a95c0856222720612d8fc34[/SIZE]
Логи приложил.
Логи чистые. Проблема решена?
Ура! Все заработало. Я очень рад, спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\autorun.inf - [B]Worm.Win32.AutoRun.cxk[/B]( DrWEB: Win32.HLLW.Autoruner, BitDefender: Trojan.AutorunINF.Gen )[*] c:\windows\system32\drivers\gaopdxbxhossft.sys - [B]Rootkit.Win32.Agent.htx[/B]( DrWEB: BackDoor.Tdss.96 )[/LIST][/LIST]