Printable View
Нод постоянно блокирует URL c ip 222
При перезагрузке постоянно обнаруживает неск-ко троянов+появляется процесс mslrv32.exe
Svhost.exe ошибка "обратилась по адресу..." с зависанием компа.
Проведено: глубокое сканирование нодом, ad-aware, Cureit, drWeb, spybotsd. Безрезультатно, проблема осталась.
Постоянно обнаруживаются трояны, но появляются снова.
Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\mslsrv32.exe','');
TerminateProcessByName('c:\windows\mslsrv32.exe');
DeleteFile('c:\windows\mslsrv32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(13);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
осле выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению
После перезагрузки не робила сеть. Настроил автоконфигуратором, перезагрузка - сеть заработала.
15 мин при вкл впн - проблем пока нет," полет ровный".
Новые логи прилагаются.
в логах чисто, проблема решена?
боюсь, что флешка моя заражена также.
Проверять её антивирями, которые не дали результата, по всей видимости, бессмысленно.
На флеш важная инфа. Как обезопасить себя?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Проблема решена! Спасибо громаднющее (на иконку щелкнул)!!! Бились 2 дня над этой заразой!
С флеш подскажите всё же....
[QUOTE]С флеш подскажите всё же..[/QUOTE]
Надо отключить автозапуск с сменных носителей см.[URL]http://virusinfo.info/showthread.php?t=20291[/URL] и проверить антивирусом
Можно загрузиться в безопасном режиме, и проверить ее антивирусом.
Первый вариант предпочтительнее
Сегодня вкл комп и ошибка. Скрин прилагается.
+при загрузке системы до приветствия появл окно с нечитаемыми символами, где можно нажать лишь одну кнопку(видимо ок). Вирусов не находит.
стоит sp3.
Сделайте второй стандартный скрипт и лог прикрепите к новому сообщению
Ошибка какого приложения, а то на скрине не рассмотрел
Ошибка svhost. После этой ошибки пришлось перезагр [U]дважды[/U], чтобы сеть вообще заработала.
После нажатия ок в окне с ошибкой - зависание.
Уточните [B]svchost или [/B]svhost?
Прошу прощения.
SV[B]C[/B]HOST.
У Вас установлены НОД и Lavasoft Ad-Aware, лучше оставить что-то одно.
Выполнить скрипт
[CODE]
begin
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/CODE]
Сделайте лог Gmer и прикрепите к новому сообщению
Удалил Ad-aware
Скрипт выполнил.
Лог прикрепил.
Лог чистый. После выполнения скрипта проблемы остались?
Сделайте еще раз стандартный скрипт №2 и прикрепите к новому сообщению.
Надо зачистить остатки после Ad-aware
Пока проблем нет. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\mslsrv32.exe - [B]P2P-Worm.Win32.Palevo.kbw[/B] ( DrWEB: BackDoor.IRC.Bot.144, BitDefender: Trojan.Generic.2651837, NOD32: IRC/SdBot trojan, AVAST4: Win32:Delf-MTO [Drp] )[/LIST][/LIST]