Printable View
На работе пользователь словил гадость, не могу понять что это такое. Через некоторое время отрубается lan, и в логах пишет про ошибки userinit и userunv. Думаю из за того что система 64 битная ничего не вылезает, но явно это информер так как NOD ничего не находит. А после AVZ сразу стал вырубать lan. Писал sc delete userinit не помогло... прошу подскажите как удалить?
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('P:\DIRI\FILE.exe','');
QuarantineFile('P:\autorun.inf','');
DeleteFile('P:\autorun.inf');
DeleteFile('P:\DIRI\FILE.exe');
end.[/code]
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=66976[/url]).
После скрипта повторил логи, вот выкладываю. Диск P: сетевой, папку DIR удалил в ручную на сервере. Компьютер вообще сейчас не видит lan.
Прошу прощения на в карантине все было удалено
Ничего подозрительного не нашел...
Lan так и не работает, поменял адаптер, думал может в нем проблема, не помогло, так же не видит сеть. Когда в AVZ стартую проверку, он выдает две ошибки:
1. Ошибка загрузки драйвера [c000036B]
2. Ошибка не найден файл c:\windows\system32\ntoskrnl.exe
Еще раз прилагаю логи... Кто знает, подскажите??????? очень прошу!!!:)
еще выслал карантин
ВСЕ ИСПРАВИЛ!, программы по восстановлению стека TCP/IP (MicrosoftFixit50199.msi, winsockxpfix.exe, LSPFix.exe) не помогли, возможно из-за 64 битной версии. Исправил в ручную, с помощью переустановки winsock2 и TCP/IP. Спасибо за внимание.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \avz00002.dta - [B]Trojan.Win32.Buzus.cvhw[/B] ( DrWEB: Trojan.DownLoad1.21875, BitDefender: Trojan.Generic.2905128, AVAST4: Win32:Delf-NCC [Drp] )[/LIST][/LIST]