Printable View
Всем здравствуйте.
У моей сестры возникли проблемы с интернетом. Работает очень медленно, а иногда просто виснет и всё.
При запуске компа Аваст говорит о трояне Win32: Kobcka-M. Часто вылетает ошибка Generic Host Process for Win32.
Ещё иногда выскакивает access violation at 0x29a0473f и инет мрет моментально.
WinXP SP2
Нужные вам файлы собирал по РАдмину.
Вроде бы все сделал как написано в ФАКе.
Надеюсь на вашу помощь.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
QuarantineFile('C:\Documents and Settings\LocalService\ms18_word.exe','');
QuarantineFile('C:\Documents and Settings\Даня\ms18_word.exe','');
TerminateProcessByName('c:\windows\system32\ms18_word.exe');
QuarantineFile('c:\windows\system32\ms18_word.exe','');
DeleteFile('c:\windows\system32\ms18_word.exe');
DeleteFile('C:\Documents and Settings\Даня\ms18_word.exe');
DeleteFile('C:\Documents and Settings\LocalService\ms18_word.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Прошу прощения за опечатку в названии темы.
Карантин сделал, но только не знал какие файлы отмечать для архива и отметил все.
Файл сохранён как 090802_230612_virus_4a75e3a43d03c.zip
Размер файла 68364
MD5 9c354a043fc4e76652380a44ff27140e
в логах ничего плохого ...
Таким образом все?
Спасибо огромное за помощь. Скажу сестре, что бы понаблюдала и была аккуратнее.
Рекомендации:
- Установите [B]Service Pack 3[/B] - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [COLOR="Red"][B]все защитные приложени[/B][/COLOR] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [B]Internet Explorer 8.[/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\localservice\ms18_word.exe - [B]Trojan.Win32.Agent2.laa[/B] ( DrWEB: Trojan.MulDrop.33181, BitDefender: Trojan.Downloader.Cutwail.L )[*] c:\windows\system32\drivers\ws2_32sik.sys - [B]Rootkit.Win32.HareBot.bj[/B] ( DrWEB: Trojan.NtRootKit.3159, BitDefender: Gen:Rootkit.Heur.cuW@cKTvrQ )[*] c:\windows\system32\ms18_word.exe - [B]Trojan.Win32.Agent2.laa[/B] ( DrWEB: Trojan.MulDrop.33181, BitDefender: Trojan.Downloader.Cutwail.L )[/LIST][/LIST]