Printable View
Доброго времени суток!
Вчера друзья притащили флешку, на которую стал жутко кидаться нод, поудалял там что-то, и успокоился.
Вчера комп жил.
Сегодня: Отрубается интернет через каждые 3-5 минут, и браузер(FF) открывает какой-то буржуйский сайт.
Также постоянно создаётся новое подключение "z-connect"
На время переименовал оригинальное подключение в z-connect, пока работает.
Логи прикреплены.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-3960594745-0125105725-586879446-9492\sysdate.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3960594745-0125105725-586879446-9492\sysdate.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Карантин выслал
Логи загрузил
Ещё вопрос немного не по теме, но не создавать же отдельный топик:
Откуда вы берёте информацию по разбору логов / карантина и работе с этими программами? Если можно ссылки на сайты/топики. Можно в ЛС.
Буду особо благодарен.
такой [url]http://www.gmer.net/[/url] лог сделайте
Прикрепил
//Если что - на данный момент всё работает стабильно.
//Подключение переименовано в стандартное.
//Что говорят логи? Проблема ещё осталась?
Сегодня на след. день нод предложил отправить в eset какой-то файлик.
Мб, это связано...
Скрин прилагается.
[url]http://img36.imageshack.us/img36/9964/81279142.jpg[/url]
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service vxaqvecvf
gmer.exe -del file "C:\WINDOWS\system32\msbvh.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vxaqvecvf"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vxaqvecvf"
gmer.exe -reboot[/code]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer
Батник первую строчку выполнил, на второй выдал ошибку
---------------------------
An error 0x00000002 occured during the deletion of file: "C:\WINDOWS\system32\msbvh.dll": Не удается найти указанный файл.
---------------------------
На третьей и четвёртой выдал:
---------------------------
DeleteKey: Параметр задан неверно.
---------------------------
После этого комп перезагрузился
В логе ничего плохого.
Благодарю. Интернет больше ни разу не падал.
Проблема решена. Ещё раз спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]