Printable View
Как всегда никто ничего не делал...
;)
Но DrWEB удалил трояна в папке временных файлов ИЕ.
Симптомы болезни такие:
Нет выхода в интернет (ИЕ).
Из Фара сайты пингуются нормально.
Команда цмд не выполняется.
Нод32 не обновляется - "внутренняя ошибка сервера".
Принес дистрибутив ФаерФокса на флешке, установил - тот же эффект.
Помогите
Флешка у Вас заражена!!! Подробности и скрипты напишут другие.
Павел спасибо, но флешка не заражена (Я на ней потом уже дистрибутив приносил, когда понял, что с интернета не скачать).
С того компьютера я уже ушел (во народ, война войной, а обед по расписанию. Домой прогнали) что успел выяснить через локальную сеть к расшареным на нем папкам доступа нет, с него локальные ресурсы видны.
[COLOR="Red"]Флешку просканировал, чистая[/COLOR]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\avpo.exe','');
DeleteFile('C:\WINDOWS\system32\avpo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=45834"]http://virusinfo.info/upload_virus.php?tid=45834[/URL]
Выполните это [URL="http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215"]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/URL].
Повторите логи со вставленными флешками.
Странно,но карантин пуст.
Утилита КК ничего не нашла
новые логи. посмотрите плиз.
Повторите логи, скачав AVZ из моей подписи.
Скачал, вот логи:
опа
поймался Trojan.Download.37246 если я правильно записал
Сегодняшний куриет поймал. Потом под именем 8v3h9 запросил перезагрузку и комп повис после перезагрузки.
Но после перезагрузки усе ожило. И сеть заработала...
Кстати это нормально, что куриет скачивается под разными именами? Или это глюк или подстава?
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\..\bsiqrdr.udt','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\..\bsiqrdr.udt');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=45834[/url]
Я кажется понял почему карантин был пуст в первом случае. Сейчас при выполнении скрипта мелькнуло окно НОД-32, похоже он этот файл грохнул и опять карантин будет пуст, но файл пришлю ;) в раре с паролем virus
логи делаются...
Логи + файл с именем из скрипта:
Trojan-PSW.Win32.Kates.c - по Касперскому эта штука. Скорее всего, пароли ворует.
Спасибо за помощь :beer:
Пойду сайту помогу...
Но все рабно порушилось что-то т.к. из локалки копм остался недоступен :( буду завтра разбираться...