здравствуйте! помогите пожалуйста! ни один из антивирусов не определяет и не удаляет этот троян или вирус, точно не знаю! но он атакует порты и блокирует выход в интернет! А так же в дисп. задач много запущенных процессов! Комп не получается загрузить в безопасном режиме!
Вот ваш перехватчик:
[code]C:\Program Files\DAEMON Tools\
C:\Program Files\Alcohol Soft\Alcohol 120\[/code]
Про атаки портов откуда известно?
алкоголь и демон удалить?
у меня установлен касперский интернет сикьюрити 2010. До его установки интернет подключение прирывалось после 5-10 секунд соединения! и появилось само ещё одно подключение каторого я не создавал , под названием internet . я его удалил и установил каспер, каторый регулярно выдаёт что- произшла атака порта но она блокирована , атакующий комп не известен!
[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]
вот дословное сообщение каспера: Сетевая атака intrusion.Win.NETAP.buffer-overflow.exploit:TCP от 10.190.42 на локальный порт 445 заблокированна. атакующий комп заблокирован.
А в поле где указывается атакующая программа написанно-ОТСУТСТВУЕТ
[QUOTE='besik15rus;613305']Сетевая атака intrusion.Win.NETAP.buffer-overflow.exploit:TCP от 10.190.42 на локальный порт 445[/QUOTE]Ваш компьютер пытается пробить Кидо, но антивирус пока справляется. Компьютер в локалке? Ищите зараженный компьютер в локалке
Обновите базы AVZ и переделайте логи
нет, просто интернет кабельный поэтому локалка высвечивается! сейчас обновлю логи
алкоголь и демон удалил! обновлённые логи!
Пофиксите в hiJack
[CODE]R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)[/CODE]Плохого больше не видно.
Установите все обновления, вышедшие после SP3
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL]
SP 3 - это сервис пак 3? как обновить?
[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]
а с этим что?
>>> C:\WINDOWS\system32\sfcfiles.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>> Нарушение ассоциации REG файлов
C:\WINDOWS\system32\vacumd.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\vacumd.dll>>> Поведенческий анализ
Типичное для кейлоггеров поведение не зарегистрировано
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8ACD41F8 -> перехватчик не определен
[QUOTE='besik15rus;613540']как обновить?[/QUOTE][url]http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru[/url]
[QUOTE]>> Нарушение ассоциации REG файлов[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]
На остальное не обращайте внимания
подскажите, а почему я не могу войти в безопасный режим?
P.S
Сетевая атака intrusion.Win.NETAP.buffer-overflow.exploit:TCP от 10.190.42 на локальный порт 445 продолжается
[QUOTE='besik15rus;613637']Сетевая атака intrusion.Win.NETAP.buffer-overflow.exploit:[/QUOTE]Вас атакуют снаружи. Антивирус отражает атаки
[QUOTE='besik15rus;613637']а почему я не могу войти в безопасный режим?[/QUOTE]Выполните скрипт в AVZ
[code]begin
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Проверяйте безопасный режим
[COLOR="Red"]Вас атакуют снаружи.[/COLOR] Антивирус отражает атаки
просто дома два компьютера, на обоих Каспер 2010 интер.секюр. на моём атаки есть , а на другом нет! сайты посещаются одинаковые ! почему так?
[QUOTE='besik15rus;613737']просто дома два компьютера[/QUOTE]IP-адрес на втором компьютере какой? Атаки идут, когда он выключен?
ip адрес не знаю(( они полностью раздельные! даже интернет подключён двумя разными соединениями! поставщик один а каналы разные! кстати спасибо, я наконец то защёл в безопасный режим!
Друг с другом они соединены?
нет!
[size="1"][color="#666686"][B][I]Добавлено через 8 часов 43 минуты[/I][/B][/color][/size]
как быть?
Обновления на систему установили?
Сделайте ткой лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
обновления установил! combofix.exe скачал установил на рабочий стол! он что-то делал, раза 3 перезагружал комп , скачавал из инета файлы BOOT, после выполненной работы он сново перезапустил комп и при загрузке виндоус слева в верхнем углу появилась надпись - не правильный файл BOOT.INI . Затем я хотел найти его лог, но его ни где нет!
Файл [B]C:\ComboFix.txt[/B] отсутствует?
да! его нет