Printable View
Здравствуйте! У меня такая проблема: после каждого обновления NODa выскакивает такое сообщение:
[URL=http://www.radikal.ru][IMG]http://s60.radikal.ru/i169/0908/af/a7eb816396c8.jpg[/IMG][/URL]
Но удалить файл NDIS.SYS невозможно. Сканировался компьютер несколько раз NODом и программой Malwarebytes' Anti-Malware, но они ничего не находят.
В диспетчере задач появляется два лишних процесса svchost.ехе, после отключения которых больше не происходит ненужная закачка из Интернета.
Все логи сделаны.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SERVICES.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\QSQTQSTO.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\xzqg.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\fddaurmb.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\b73287ef.sys','');
QuarantineFile('C:\WINDOWS\system32\uscsvc.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\xzqg.sys');
DeleteFile('C:\WINDOWS\system32\drivers\QSQTQSTO.sys');
DeleteFile('C:\WINDOWS\SERVICES.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин через красную ссылку.
Файл NDIS.SYS надо будет заменить с дистрибутива через консоль восстановления.
После всего этого пролечится по теме [url]http://virusinfo.info/showthread.php?t=43700[/url]
Ваш скрипт выполнен.
Сделаны новые логи.
Карантин отправлен (правда, не получилось установить пароль).
Что касается файла NDIS.SYS, то у меня на данный момент нет дистрибутива. Попробую достать в ближайшее время.
Пароль AVZ ставит сама, если через нее карантин паковали.
Без замены NDIS не вылечится.
Не могу никак найти дистрибутив. Может Вы можете мне прислать файл NDIS? Или так нельзя сделать?
на file.net поищи.
Извините, Павел, за мою тупость, но я на file.net не могу разобраться, а те ссылки, которые я там нажимаю, блокируются НОДом как троян. Может Вы мне кинете ссылочку, откуда скачать, если Вам не трудно?
[url]http://www.dynamiclink.nl/htmfiles/rframes/info_sys/info_n/23.htm[/url]
там только надо выбрать для своей версии ХР
Скачала по ссылке DriverCure Installer, но там просят сначала зарегистрировать программу за $29.97 (((
извините не проверил, на работе запарка.
В папке dllcache поищите ndis.sys. Если найдется, то сравните размер.
Далее надо будет из dllcashe перенести в корневой каталог,
а потом уже в консоли восстановления заменить.
Подскажите чайнику, как перенести файл в корневой каталог.
Корень диска это C:\. Копировать explorer(правая клавиша мыши, копировать) , far (F5), total Commander (F5)
ndis.sys в папке dllcache также заражается. Поэтому такой вариант неприемлем
Значит, надо искать или файл, или дистрибутив. От старых зверей была лечилка, но боюсь от новых она не сработает.
[URL="http://virusinfo.info/showpost.php?p=445584&postcount=12"]Здесь[/URL] я выкладывал нужный файл в заархивированном виде. Скачиваете, распаковываете куда-нибудь и заменяете с консоли восстановления или LiveCD
А без консоли восстановления можно файлы заменить? Просто установочного диска у меня нет да я и не умею пользоваться консолью.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 42 минуты[/I][/B][/color][/size]
[QUOTE=thyrex;457818][URL="http://virusinfo.info/showpost.php?p=445584&postcount=12"]Здесь[/URL] я выкладывал нужный файл в заархивированном виде. Скачиваете, распаковываете куда-нибудь и заменяете с консоли восстановления или LiveCD[/QUOTE]
Архив не распаковывается. Пишет: "Невозможно создать NDIS.SYS. Отказано в доступе."
Куда распаковываете?
И "в текущую папку", и в корневой каталог C, и в D, везде пишет одно и то же.
[QUOTE=galsi;458132]А без консоли восстановления можно файлы заменить?[/QUOTE]Нет.
[QUOTE]Просто установочного диска у меня нет да я и не умею пользоваться консолью.[/QUOTE]Найдите Live CD (Bart PE или Knoppix) или сделайте их на чистой машине.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\ndis.sys - [B]Virus.Win32.Protector.b[/B] ( DrWEB: Trojan.NtRootKit.2912, BitDefender: Rootkit.19832, NOD32: Win32/Protector.C virus, AVAST4: Win32:Cutwail-J )[*] c:\windows\system32\uscsvc.exe - [B]Trojan-Clicker.Win32.Delf.cpb[/B][/LIST][/LIST]