Printable View
Здравствуйте, после установки флешплеера возникло окно типа - отправте смс. в режиме загрузки последней удачной конфигурации окно исчезло, но пропал доступ в интернет. Причем локальная сеть есть, доступ на ftp тоже работает.. а по http доступа нет... nod32 показывает процесс \\.\70.103.101.103\aekgoprn.dll, точнее что к нему нет доступа, понимаю, что это вирус, но такого файла в системе нет.. помогите его обезвредить. Необходимые логи прилагаю.
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
sleep(180);
QuarantineFile('%system32%\aekgoprn.dll','');
DeleteFile('%system32%\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(14);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
ПК перезагрузится через 3 мин.,
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
после применения скриптов ситуация не изменилась ((, файл карантин закачал, так же прилагаю новые логи.
Скачайте эту утилиту и запустите. Приложие файл drv.sys в каталоге, откуда Вы запускали get3
при запуске get.exe возникло сообщение: Для учетной записи пользователя заданы ограничения на время подключения, не позволяющие сейчас использовать ее для входа в систему. файл drv.sys прилагаю.
[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]
файл
Файл drv.sys где?
видимо с расширением .sys не цепляется, прицепил файл в зип архиве.
[color=red]Moderated: по правилам надо присылать[/color]
File saved as 091219_185630_drv_4b2cf7aed9e26.zip
File size 17725
MD5 be10c22f4f0e0de5bc4b22974bde3d1b
Странно, был в гостях несколько часов, щас пришел, отправил вам файл, потом проверил ноут.. интернет появился, хотя раньше не было... может скрипты помогли, только эффект не сразу проявился.. или утилита get3. спасибо вам!
system32\drivers\npfs.sys замените на чистый с дистрибутива
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]