"Они" постоянно мешают нормально работать в инете,сайты иногда вообще не открываются, трафик куда то уходит налево, в работе использую LAN-сетевую карту, DVB-карту(работа со спутником),и VPN-соединение. Прошу помощи! ЗАметил в скриптах, что оказывается ко мне заходи кто хочешь. Анонимуса, С$,D$ и автозапуски может, если есть у вас такая возможность в скрипте прописать на закрытие доступа?
Спасибо.
- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('tap0901');
StopService('MEMSWEEP2');
StopService('f8d7');
StopService('c454');
StopService('c198');
StopService('b7cC');
StopService('b2dA');
StopService('91e6');
StopService('844AD');
StopService('4762');
StopService('36e3');
StopService('157B');
StopService('104AC');
StopService('026AB');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tap0901.sys','');
QuarantineFile('C:\WINDOWS\system32\E.tmp','');
QuarantineFile('C:\WINDOWS\system32\f8d7.sys','');
QuarantineFile('C:\WINDOWS\system32\c454.sys','');
QuarantineFile('C:\WINDOWS\system32\c198.sys','');
QuarantineFile('C:\WINDOWS\system32\b7cC.sys','');
QuarantineFile('C:\WINDOWS\system32\b2dA.sys','');
QuarantineFile('C:\WINDOWS\system32\91e6.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\844AD.SYS','');
QuarantineFile('C:\WINDOWS\system32\4762.sys','');
QuarantineFile('C:\WINDOWS\system32\36e3.sys','');
QuarantineFile('C:\WINDOWS\system32\157B.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\104AC.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\026AB.SYS','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\dc08507954\qsuemxp.exe','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\dc08507954\qsuemxp.exe');
DeleteFile('C:\WINDOWS\system32\drivers\026AB.SYS');
DeleteFile('C:\WINDOWS\system32\drivers\104AC.SYS');
DeleteFile('C:\WINDOWS\system32\157B.sys');
DeleteFile('C:\WINDOWS\system32\36e3.sys');
DeleteFile('C:\WINDOWS\system32\4762.sys');
DeleteFile('C:\WINDOWS\system32\drivers\844AD.SYS');
DeleteFile('C:\WINDOWS\system32\91e6.sys');
DeleteFile('C:\WINDOWS\system32\b2dA.sys');
DeleteFile('C:\WINDOWS\system32\b7cC.sys');
DeleteFile('C:\WINDOWS\system32\c198.sys');
DeleteFile('C:\WINDOWS\system32\c454.sys');
DeleteFile('C:\WINDOWS\system32\f8d7.sys');
DeleteFile('C:\WINDOWS\system32\E.tmp');
DeleteFile('C:\WINDOWS\system32\DRIVERS\tap0901.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tap0901');
BC_DeleteSvc('MEMSWEEP2');
BC_DeleteSvc('f8d7');
BC_DeleteSvc('c454');
BC_DeleteSvc('c198');
BC_DeleteSvc('b7cC');
BC_DeleteSvc('b2dA');
BC_DeleteSvc('91e6');
BC_DeleteSvc('844AD');
BC_DeleteSvc('4762');
BC_DeleteSvc('36e3');
BC_DeleteSvc('157B');
BC_DeleteSvc('104AC');
BC_DeleteSvc('026AB');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.
И еще вопрос: Можно ли с помощью Ваших скриптов закрыть доступ к дискам, и т.п.,,?
Получен ли карантин? Или заново его грузить?
Можно. Выполните скрипт:
[CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
end.[/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Карантин пришёл, повторно загружать не нужно. Что с проблемой?
А что мне с карантином делать? Удалять через AVZ? Проблему сейчас проверю, исчезла или нет.
Удаляйте.
Удалил файлы из карантина,перегрузился, проблема не исчезла. В диспетчере задач, теперь отсутствует "имя пользователя" там просто пустое поле
[QUOTE='Virusinfo1978;492344']В диспетчере задач, теперь отсутствует "имя пользователя"[/QUOTE]
Это результат отключения службы терминалов
Пофиксить в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
Больше плохого не видно
НА сайте DRWEB хотел скачать CureIt, не могу зайти на последнюю страничку для закачки, выкидывает на предыдущую страницу(или подмена экрана?), в наличии есть Cureit недельной давности, он ничего не находит(хотя вирус есть тончо) после отработки дрвеба, при закрытии программы выходит сообщение(по памяти): Обнаружены вирусы, карантин находится по такому-то адресу, лог находится там-то. Но в папке карантин - пусто.Сайты то открываются, то нет, исходящий трафик НЕ в норме. В Document and Settings папки интересные появились: LocalService.NT AUTHORITY, NetworkService.NT AUTHORITY в журнале аудита:
----------
Брандмауэр Windows обнаружил приложение, прослушивающее входящий трафик.
Имя: -
Путь: C:\WINDOWS\system32\svchost.exe
Код процесса: 1384
Учетная запись пользователя: SYSTEM
Домен пользователя: NT AUTHORITY
Служба: Да
RPC-сервер: Нет
IP-версия: IPv4
IP-протокол: UDP
Номер порта: 68
Разрешено: Нет
Пользователь извещен: Нет
--------
По журналу событий видна проблема c DHCP.
Adware нашел вирусы(на съемном диске Е,который уже покоится с миром):
Win32.Backdoor.Agent
Win32.Trojan.keylogger
Win32.Trojan.Downloader
Буду очень признателен!
В логах чисто
Вирус на компе точно есть, как посоветуете его удалить?
Выполните проверку Virus Remova Tool (ссылка у меня в подписи)
Ну для уверенности, [URL="http://virusinfo.info/showthread.php?t=40118"]сделайте лог с помощью GMER.[/URL]
[I]gmer.log[/I]
Диск разбит на два логических, Д не трогал, там дистры. Установил XP SP3 + критические обновления по безопасности. Работало но не долго, проблемы заново появились. DrWeb, FireWall,Ad-Ware, LiveCD - ничего не нашли.Возможно сидит что-то на Д? DrWeb скачал заново с офф сайта, но сохранил на Д.И BIOS странно как то загружается. Когда заходишь в BIOS он вроде пишет Enter Setup....но потом идет перезагрузка, и только полсе этого заходит в BIOS (раньше в BIOS заходил без перезагрузки) BIOS сбрасывал - результат тот же.
P.S. На сайтах, ГДЕ ЕСТЬ РЕГИСТРАЦИЯ - IE8 предупреждает о возможности мошенничества(и на самом деле,набираю пароль 100% правильно, браузер открывает окно,как будьто пароль набран не верно)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]