Printable View
Имеется 2 компа подключенных по локалке, примерно месяц назад появился какой то вирус после чего 1 комп нормально подключается к другому а 2ой неичего неделает. При нажатии коннект просто так и остается! Ставил разные ОС на оба компа виста,хп оригинальный и разные сборки - эффект тот же самый. На обоих компах РД включен файрвол выключен.
Прошу вашей помощи.
Лучше оригинал ставьте, сборки только глюки прибавляют, не говоря уже о специально оставленных дырках и троянах.
По этой системе, выполните скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hnetcfg.dll','');
QuarantineFile('C:\WINDOWS\system32\msv1_0.dll','');
QuarantineFile('C:\WINDOWS\system32\iertutil.dll','');
QuarantineFile('sple.sys','');
QuarantineFile('C:\WINDOWS\system32\IEDKCS32.DLL','');
QuarantineFile('C:\WINDOWS\system32\mswsock.dll','');
QuarantineFile('C:\WINDOWS\system32\webcheck.dll','');
QuarantineFile('C:\WINDOWS\system32\iedkcs32.dll','');
QuarantineFile('C:\WINDOWS\system32\gpprefcl.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\RDPWD.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\rdbss.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Mup.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\mrxsmb.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\mrxdav.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\disk.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\afd.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\rspndr.sys','');
QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\5UsXBY0x.sys','');
QuarantineFile('C:\WINDOWS\Media\vista_sound_register.inf','');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\5UsXBY0x.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать -> : [url]http://virusinfo.info/upload_virus.php?tid=47421[/url]).
Повторить логи.
P.S. [B]Второй компьютер- другая тема[/B]
Сделал все как Вы сказали.
Самое интересное что ни каспер9, ни нод, ни др.веб ничего на этой машине ненашли
Все присланные оказались чистыми. Зловредов я в данных логах не вижу.Я сбросил некоторые настройки системы по умолчанию, сейчас проблема решена?
Алкоголь стоит или какой-то другой эмулятор дисков?
Обновления на виндоус все стоят?
В hijack this можно пофиксить для порядка строчку:
[code]O13 - Gopher Prefix: [/code]
На этой системе не работает ваш Remote Desktop ?
Попробовать можно в свойствах Remote Desktop, отключить "bitmap caching". Некоторым помогает.
Да неработает именно на этой машине. Никакого эмулятора нет, хп обновлен все что возможно.
И после всего делает тоже самое- ни ошибок ни конфликтов,просто сбрасывает
Вопрос: Может быть дело в кабеле?
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 57 минут[/I][/B][/color][/size]
После многочисленных фдисков, драйв клинов и лоу левел форматов хп-хп так и незаработало, но виста-хп получилось(слава Богу), даже незнаю что это значит и от чего это.
Уважаемые эксперты есть ли у вас на этот счет какие-то соображения? просто интересно узнать
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]63[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]