Printable View
добрый день.
проблема такая: подцепил заразу на каком-то юридическом сайте. avira ругнулась и вырубилась вместе с agnitum outpost. оживить их не удалось. установить касперского также не удалось. вернее, он установился, но не запускается.
у некоторых программ настройки вернулись к дефолтным.
в п.2 диагностики написано "Подключитесь к сети Интернет". этого я сделать не смог, - не удается установить соединение.
выполните скнрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('digiwet.dll','');
DeleteService('ws2_32sik');
QuarantineFile('D:\WINDOWS\system32\drivers\ws2_32sik.sys','');
DeleteService('nicsk32');
DeleteService('ksi32sk');
QuarantineFile('D:\WINDOWS\system32\drivers\ksi32sk.sys','');
DeleteFile('D:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('D:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('D:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('digiwet.dll');
DeleteFile('D:\WINDOWS\system32\sdra64.exe');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
после выполнения скрипта появился касперский.
в карантине есть папка 29.05.09, но она пустая.
повторные логи
осталось только выполнить [url]http://virusinfo.info/showthread.php?t=43700[/url]
Еще обновиться до SP3.
Выполнить:
[CODE]
begin
ExecuteRepair(13);
end.
[/CODE]
спасибо.
не подскажете, почему не получается выйти в интернет ни по модему, ни по оптоволокну?
на этом же компе установлена другая операционка, там все работает нормально.
может это последствия вируса. при соединении выдает ошибку 800. сетевую карту система видит.
логи повторю
при отключенном фаерволе ошибка есть ?
[QUOTE=V_Bond;410359]при отключенном фаерволе ошибка есть ?[/QUOTE]
я устанавливаю KIS, чтобы активировать, нужно выйти в интернет.
то есть фаерволла в системе нет. по крайней мере, она его не видит.
Сами ставили:
[CODE]O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present[/CODE]
Если нет, то профиксить.
пофиксил, изменений нет. та же ошибка 800.
выяснил, что не получается запустить брандмауэра windows.
[QUOTE=aira;410435]
то есть фаерволла в системе нет.[/QUOTE]
Outpost Firewall - кем работает ? (работал)
[QUOTE=V_Bond;410844]Outpost Firewall - кем работает ? (работал)[/QUOTE]
аутпост жеж при установке KIS должен был снестись:O. а KIS я еще при вирусе пытался поставить.
в меню пуск\программы Outpost нет. в Установка и удаление программ тоже нет.
подскажите пожалста, как забороть неуловимого фаерволла:).
[url]http://www.agnitum.ru/support/kb/article.php?id=1000159&lang=ru[/url]