Printable View
добрый день. проблема такого рода - после конфинкера пропал доступ к компьютеру по сети. путем ковыряния выяснилось, что в gpedit.ms слетел доступ к разделу, отвечающему за доступ к компу по сети - все пользователти. Установил - ребут - заново то же самое.
Прверил систему - avz нашел сабж и убил. вроде все заработало, но после нескольких перезагрузок опять заново все. прикладываю логи
Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте
вот.
до этого гмером делал быструю проверку- удалил скрытый свхост процесс
[COLOR="Red"]Logfile of HijackThis v1.99.1
[B]*Если у Вас уже имеется HiJackThis, также убедитесь, что Вы используете последнюю версию программы.[/B][/COLOR]
Некогда было убеждаться?
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('rabavk');
StopService('WinSoft Service Controler');
QuarantineFile('WinSoft Service Controler.sys','');
DeleteFile('WinSoft Service Controler.sys');
DeleteFile('%systemroot%\system32\drivers\WinSoft Service Controler.sys');
DeleteService('rabavk');
DeleteService('WinSoft Service Controler');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('rabavk');
BC_DeleteSvc('WinSoft Service Controler');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).