Доброго времени суток! В очередной раз на одном из рабочих компов завелось зверье... Вроде поубивал, но вот сеть и инет не работают, да и подтормаживает сильно... Проверьте логи, может чего осталось незамеченное...
Printable View
Доброго времени суток! В очередной раз на одном из рабочих компов завелось зверье... Вроде поубивал, но вот сеть и инет не работают, да и подтормаживает сильно... Проверьте логи, может чего осталось незамеченное...
Проверьте наличие файла
C:\WINDOWS\system32\DRIVERS\[B]tcpip.sys[/B] , если он есть, то просто скажите нам.
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
end.
[/CODE]
Пришлите карантин, если там что-то есть по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=51455"]http://virusinfo.info/upload_virus.php?tid=51455[/URL]
Хм... есть файл C:\WINDOWS\system32\DRIVERS\[B]tcpip6.sys [/B]Карантин закачал по ссылке.
В логах Нода значился детект вируса win32.patched.BG в файле C:\WINDOWS\system32\DRIVERS\[B]tcpip.sys.[/B] Ошибка при очистке. А в С:\WINDOWS\system32\sfcfiles.dll значился win32.patched.FR Что за звери такие?
tcpip.sys - файл системный. Копируйте его с дистрибуйтива, либо с другой аналогичной системы.
sfcfiles.dll тоже системный, и тоже копируйте его.
Нод перестарался похоже.
Вот вам эти файлы с системы с SP2.
tcpip.zip распакуйте в C:\WINDOWS\system32\DRIVERS
sfcfiles.zip в C:\WINDOWS\system32
Благодарю за помощь. Завтра буду на работе, подправлю все.
Ну вот, сегодня все подправил, вроде все в порядке, все работает. Благодарю за помощь!
Файлы помогли? Или что-то своё придумали?
Да я просто с другого компа скопировал те файлы, поставил, перезагрузил, все работает.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]