aekgoprn.dll и работа браузера только через прокси, при установленом nod32

Printable View

30.12.2009, 19:17
RayArcher

aekgoprn.dll и работа браузера только через прокси, при установленом nod32

картина: есть сеть, в ней есть комп, инет через маршрутизатор раздается
в сети поднят dhcp +dns это НЕ ДОМЕН а рабочая группа

на компе пропал инет - т.е. ни в одном из известных мне браузеров не отображаются страницы, пробовал IE, Opera, Firefox, Google Chrome. Однако если в настройках браузера прописать прокси (благо есть возможность в сети таковой поднять) начинает работать корректно.
И вот еще telnet на 80 порт куда-либо тоже работать не хочет, а вот например при попытке на 21 порт - отрабатывает отлично
пинг есть, как на свою сеть, так и на внешнюю.
В avz процессах есть подозрительный aekgoprn.dll ... смотрю эта тема тут уже затрагивалась. К сообщению прикладываю логи AVZ (старался сделать все как описано в правилах)

дополнение:
самое веселое - если nod32 удалить (остановка не помогает) - то direct connect на 80 порт (работа браузера не через прокси, а напрямую) становится возможным
30.12.2009, 19:38
gjf

Запустите вот [url=http://gjf.hotbox.ru/get3.exe]эту утилиту[/url]. Система перезагрузится. Если после этого в папке с утилитой обнаружится файл drv.sys - приложите его к следующему сообщению.
31.12.2009, 08:35
RayArcher

В каком режиме должна работать при этом система? обычный? режим safe mode? должен ли комп в этот момент иметь доступ к инету?
31.12.2009, 09:33
RayArcher

Файл drv.sys

Это результат работы утилиты. в Обычном режиме загрузки ОС. Компьютер не перезагрузился - она молча отработала и положила файл в папку где сама находится. Файл запакован в zip пароль - virus
31.12.2009, 12:09
thyrex

system32\drivers\cdfs.sys замените чистым с дистрибутива

Сделайте новые логи
31.12.2009, 14:15
RayArcher

Логи после восстановления системных файлов командой sfc /scannow
31.12.2009, 17:11
RayArcher

А есть может какая-то идентификация того, что было на компе? Какое то наименование или там название зловреда?
31.12.2009, 18:40
миднайт

Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\C316~1\0149~1\CLIPS0~1\CLIPS0~1.SCR','');
QuarantineFile('C:\WINDOWS\system32\jspWin.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Карантин пришлите по правилам (загружать по красной ссылке вверху темы.)
31.12.2009, 18:46
RayArcher

Спасибо.... но - это видимо уже 11 января будет - ибо комп тот я на работу отволок...
11.01.2010, 10:39
RayArcher

[QUOTE=миднайт;549784]Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\C316~1\0149~1\CLIPS0~1\CLIPS0~1.SCR','');
QuarantineFile('C:\WINDOWS\system32\jspWin.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Карантин пришлите по правилам (загружать по красной ссылке вверху темы.)[/QUOTE]

А что присылать, если в папке карантина пусто?
После запуска скрипта комп перегрузился, но папка карантина пустая.