Printable View
Проблема в отключении интернет соединения. При включении компьютера антивирус Dr.Web находит данные вирусы (Win32.HLLW.Autoruner.5555 и Win32.HLLW.Shadow.based), которые удаляет, однако через некоторое время ( иногда через несколько минут, иногда через час- полтора) отключается интернет и переподключить его можно только после перезагрузки компьютера. Однако и после перезагрузки эти вирусы появляются снова и через небольшой промежуток времени отключается интернет. ПОМОГИТЕ!!!
Здравствуйте,
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask('C:\49c9320971a021c36bbf','*.*',true);
DeleteDirectory('C:\49c9320971a021c36bbf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Выполнил скрипт .Удалил Bonjour. Выполнил п.п. 1-3 раздела Диагностика Отправляю скрипты.
Это для Вас [url]http://support.kaspersky.ru/viruses/solutions?qid=208636215[/url]
После этого логи AVZ + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
Выполнил вышеизложенные рекомендации.
Патчи ставили? Пароли меняли? Похоже успели повторно заразиться
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\autorun.inf','');
DeleteFile('F:\autorun.inf');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + новый лог gmer
У меня Windows XP Professional 2008 SP3. Я скачал патч для Windows XP SP3. Но пока не знаю подойдет ли и как его установить.
Посетите [url]http://update.microsoft.com[/url] и установите все, что будет предложено в режиме Быстрой установки
Выслал карантин после выполнения скрипта.
Логи AVZ и GMER
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\cfifs.dll','');
DeleteFile('C:\WINDOWS.0\system32\cfifs.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи (без gmer)
Карантин отправил. И вот новые логи.
[QUOTE=aquarius1;503161]У меня Windows XP Professional 2008 SP3. [/QUOTE]Что это за система? Кто это Вам сказал?
[QUOTE]Platform: Windows XP SP3 (WinNT 5.01.2600)[/QUOTE]
[QUOTE=Rene-gad;503305]Что это за система? Кто это Вам сказал?[/QUOTE]
Зашел в свойства Мой компьютер во вкладке общие прочитал (Windows XP Professional Версия2008 SP3).
[QUOTE=aquarius1;503350]Зашел в свойства Мой компьютер во вкладке общие прочитал (Windows XP Professional Версия2008 SP3).[/QUOTE]
Логи с табличкой не согласны:
[QUOTE]Версия Windows: 5.1.2600, Service Pack 3
[/QUOTE]
+ к тому: ну нет у Микрософта такой ОС :), есть [URL="http://www.microsoft.com/windowsserver2008/en/us/default.aspx"]Windows Server 2008 R2[/URL]
ПС: Антилопа Гну тоже носила табличку Лорен Дитрих ;)
Уже больше двух часов не отключался интернет!!!
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=Rene-gad;503356]Логи с табличкой не согласны:
+ к тому: ну нет у Микрософта такой ОС :), есть [URL="http://www.microsoft.com/windowsserver2008/en/us/default.aspx"]Windows Server 2008 R2[/URL]
ПС: Антилопа Гну тоже носила табличку Лорен Дитрих ;)[/QUOTE]
Какие указания будут? Помогите "Чайнику!!!"
[QUOTE=aquarius1;503366]Уже больше двух часов не отключался интернет!!!Какие указания будут?[/QUOTE]Если жалоб нет, то и указаний нет. Обновления необходимые установите.
Огромное спасибо за помощь!!! Вы очень помогли мне. Очень здорово, что существует сайт Вашей конференции и есть возможность им воспользоваться, получить квалифицированную помощь. Желаю успехов.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]