Пропал инет: "Заданный узел недоступен"

Printable View

10.06.2009, 19:38
Sality

Пропал инет: "Заданный узел недоступен"

Продолжение темы: [url]http://virusinfo.info/showthread.php?p=414806&posted=1#post414806[/url]
Основная ОС заражена непонятно чем, и это нечто вырубило мне инет. При пинге провайдера выдаёт "Заданный узел недоступен". Хотя на второй ОС провайдер пингуется и есть выход в инет. Возможно вредителем является недобитый вирус конфикер - я долго и упорно пытался его убить с помощью миниутилит от каспера, видимо он выжил. Логи прилагаю. Надеюсь на вашу помощь.
11.06.2009, 09:21
PavelA

Для начала такой вопрос: в системе два диска "C" и "D"?
Фаервалл корректно настроен?

Восстановление системы: включено --- отключить.

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\270305.chm','');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\drivers\eslggn.sys','');
DeleteService('abp470n5');
DeleteService('DDJCVT');
QuarantineFile('C:\WINDOWS\system32\drivers\DDJCVT.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\DDJCVT.sys');
DeleteFile('C:\WINDOWS\system32\drivers\eslggn.sys');
DeleteFile('C:\WINDOWS\system\270305.chm');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новые логи.
Прислать карантин по красной ссылке.
13.06.2009, 23:20
Sality

В системе диски: C,D,E,F(1жёсткий) и O,W,X,Y,Z(2жёсткий). На С: - основная винда с проблемным инетом, на О: - временная винда с рабочим инетом.
Фаерволл и антивир на основной системе - Каспер 2009, тольк вот базы там 11.11.2008. Обновлять базы по моей выделенке дороговато выходит, пытался понять как там спецпрогой можно скопировать базы с другого компа или скачать через инет другого компа (например в инеткафе), но увы.
Карантин пришлю.
14.06.2009, 13:03
AndreyKa

[quote]Основная ОС заражена непонятно чем, и это нечто вырубило мне инет. При пинге провайдера выдаёт "Заданный узел недоступен". [/quote]
Проверьте настройки DNS-сервера.
14.06.2009, 23:08
Sality

[QUOTE=AndreyKa;416488]Проверьте настройки DNS-сервера.[/QUOTE]
Знать бы как это делать )
Полазил по инету, понял, что такое DNS, но вот как его в винде настраивать - неа )
14.06.2009, 23:29
AndreyKa

В Windows есть встроенная справка.
Достаточно забить в поиск: настройка DNS
16.06.2009, 20:08
Sality

Судя по всему, повторное заражение (Возвращение Sality). Логи прилагаю.

AndreyKa, я проверил настройки - в обоих ОС идентичные (автоопределение DNS и IP), за исключением маски подсети. Я вписал настройки из временной ОС (с работающим инетом) вручную в основную, исправил маску подсети с 255.255.0.0 на 255.255.240.0. Иконка желтого восклицательного знака пропала из трея, но инет не заработал. Нажимаю "исправить" - выдаёт "Невозможно завершить исправление ошибки, так как не удается выполнить следующие действия: Выполняется очистка DNS-кэша"
16.06.2009, 20:48
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
DeleteService('DDJCVT');
QuarantineFile('DDJCVT.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\jqvln.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\jqvln.sys');
DeleteFile('DDJCVT.sys');
ExecuteRepair(11);
ExecuteRepair(17);
AutoFixSPI;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
проверка cureit
и новые логи ...
16.06.2009, 23:37
PavelA

Вот это Ваше:
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{E1ED6D6B-621E-4455-B016-9ABF01F7EA17}: NameServer = 217.106.208.2,195.161.106.2[/CODE]
17.06.2009, 11:13
Sality

Вложений: 3

[QUOTE]Вот это Ваше:[/QUOTE]
Да, это я вручную прописал DNS-сервера (по образцу ОС с работающим инетом).
Всё сделал, логи прилагаю, карантин вышлю. Можно ли выслать файлы из папки: O:\Documents and Settings\Administrator - мне кажется заражение идёт оттуда, куча странных файлов с иконкой "Надпись AIR на чёрном фоне" ? Также меня не пускает (выдает ошибку: Отказано в доступе, даж Тотал коммандер не может) в папку C:\Documents and Settings\Administrator
CureIt сделал полную проверку - я так понял этот вирус каждый экзешник заразил. После перезагрузки всё по новой. Диспетчер задач постоянно отключается (восстановливаю авз - хватает минут на 5). Теперь у меня обе ОС заражены этим вирусом, не знаю, что и делать, с какой ОС начать.
Ребят, где можн почитать (на будущее) про:
1) правильную настройку прав администрирования, чтобы самому как пользователь сидеть, а админом ток когда доверенные проги ставлю
2) то как поставить виртуальную оболочку ОС (что эт не знаю, но вроде вы так вирусы тестите)
3) правильную настройку SP-монитора - он явно не рассчитан на 2 ОС, постоянно спрашивает менять ли значение реестра для прог, которые работают в обоих ОС
4) обновление каспера через другой комп(инет) специальными прогами - прост у меня домашний инет дорогой 1мб-2р., а в интернет-кафе в разы дешевле выходит
5) то как видеть невидимые папки (скрытые папки у меня включены, но всё равно не вижу) - несколько раз прога Зоркий глаз ловила вирей на флешке в таких невидимых компу папках. Они видны через тотал коммандер, но можно ли сделать их видимыми всегда (как при включении скрытых папок), чтобы не проверять каждый раз флешку Тотал коммандером.
18.06.2009, 10:41
Sality

Прочитал в инете, что нужно восстановить безопасный режим, резко! перезагрузить комп, пока вирус вновь не замочил его в реестре и просканировать комп CureIt'ом. Это поможет?
18.06.2009, 11:23
PavelA

Таблетка №10 в "Восст. системы" в AVZ для восст. безопасного режима.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

NEXT\FILES\NEXT.exe - с диска 'I' пришли

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_QrFile('C:\WINDOWS\system32\drivers\jqvln.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\jqvln.sys');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=47651[/url]
18.06.2009, 13:11
Sality

Вложений: 3

Файла Next.exe на флешке найти не могу (даже Тотал коммандером), видимо его убила прога Зоркий глаз, либо какой-нить другой антивир. Пришлю карантин, собранный АВЗ. Логи прилагаю.
Меня смущает алгоритм действий: После прочтения сообщений в этой теме, я копирую скрипты и перезагружаюсь, чтобы выполнить их в основной ОС. Затем делаю логи, перезагружаюсь и через эту ОС с инетом посылаю их Вам. Но, за это время мне много раз приходится запускать ехе-файлы, которые заражены Win.Sector.17 - не усугбляю ли я этим положение компа?
19.06.2009, 13:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]