это вирус!!!?????

стояли на компе нод32 и фаерволл щас они неработают и их сетапки незапускаются(а так вся система работает нормально)
пишет

[img]http://myphoto.nnov.ru/img/sckzo.jpg[/img]
скачал касперского он незапустился
скачал нод32 он нашел 2 трояна и удалил их
avz нечего ненашел
но ничего неизменилось
это вирус или нет?

[QUOTE='card151355;554640']avz нечего ненашел[/QUOTE]
Вы логи покажите, тогда будет ясно, нашел или нет.

так воде=)

У вас Windows XP образца 2001 года, вообще без сервиспаков! Это при том, что уже почти 2 года как SP3 вышел! Извините, но такой раритет лечить практически бесполезно... Попробуем, из спортивного интереса ;)

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\RECYCLER\S-1-5-21-4362932687-5479809920-960455410-2828\winIgn.exe','');
QuarantineFile('F:\WINDOWS\system32\tebdte.dll','');
DeleteFile('F:\WINDOWS\system32\tebdte.dll');
DeleteFile('F:\RECYCLER\S-1-5-21-4362932687-5479809920-960455410-2828\winIgn.exe');
DeleteFile('C:\autorun.wsh');
DeleteFile('D:\autorun.wsh');
DeleteFile('E:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=66314[/url]).

[b]Обновите базы AVZ[/b] и сделайте новые логи, как описано в разделе [I]Диагностика[/I] [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL].

спасибо=))фаерволл заработал
файл загрузил=)

так это вирус был??или что??
если вирус то где сидел?? или он винду повредил???

И вирус был, и винду повредил...

В общем, пока все работает, советую сохранить нужные файлы, отформатировать диск и установить новую систему с SP3, иначе все это очень не надолго.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ntndis');
QuarantineFile('C:\WINDOWS\system32\drivers\ntndis.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ntndis.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

все зделал=)

цитата:отформатировать диск

весь диск или токо ту часть на котором винда?

[QUOTE='card151355;555098']весь диск или токо ту часть на котором винда?[/QUOTE]
Только системный раздел, остальные можно не трогать.

еще раз всем спасибо =)
так как все сводится к сносу винды(впрочем как и всегда)
думаю нестоит тогда всех мучать и щитать тему закрытой
веть все работает+русское авось=работаем на этой винде и дальше(пока незагнется)
если неправ жду исправлений или критики

надеюсь в мою тему еще заглянут=))
в фаерволле стоят запреты на запросы из system32
dwwin.exe
lsass.exe
msiexec.exe
regsvr32.exe
services.exe
как определить где вирус а где нужный запрос?
или сссылочку где обэтом почитать можно=)

Это нормально.
Если все, что вам нужно, нормально работает, то ничего трогать не надо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]