Printable View
Здравствуйте. После установки лицензионного ключа KIS 2009 по неизвестным причинам не стал запускаться сетевой экран и зачита от атак. До этого с демонстрационной лицензией всё работало. netstat опказывает огромное множество подключений к различным удалённым адресам по smtp порту. Многократные проверки антивирусами давали результат, удалил всё, что нашол. Сейчас касперский ничего не находит. Но проблемка осталась.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\smss.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\itcscrpt.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
QuarantineFile('C:\WINDOWS\system32\spoolsv.exe','');
QuarantineFile('C:\WINDOWS\system32\itcadvapi.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\smss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=50311[/url]).
Готово.
Файл сохранён как
090720_143549_virus_4a6448858abb6.zip
Размер файла
277475
MD5
e0371f4eea59f0f6d30a7f0e32080945
Файлы
[B]C:\WINDOWS\system32\Drivers\NDIS.sys[/B] и
[B]C:\WINDOWS\system32\spoolsv.exe[/B]
не проходят по базе безопасных, хотя и не определяются как вредоносные.
Их необходимо восстановить из дистрибутива или скопировать из здоровой системы.
Сделать это можно с помощью консоли восстановления или LiveCD.
Сделал, антивирус модули запустил :) Спасибо.
Вот ещё комплект логов на всякий случай.
P.S. Вот что было.. видимо не давало антивиру обновит базы и себя проверить.
22.07.2009 12:20:41 C:\WINDOWS\system32\DRIVERS\ndis.sys_ Проводник Вылечено: Virus.Win32.Protector.b
В логах все нормально.
Проблем больше нет?
Проблем не обнаружил :) спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\smss.exe - [B]Trojan-Dropper.Win32.Agent.awyc[/B] ( DrWEB: Trojan.DownLoad.40394 )[/LIST][/LIST]