Printable View
Вижу нагрузку на интернет (адсл-модем, на нем по лампочкам видно, когда через него идет трафик), когда в нем ничего не делаю. Попытался помониторить трафик - вышла примерно такая картинка:
[URL=http://fastpic.ru/view/6/2010/0401/bd14bf7c8c0de52269bb0504a8d2d620.jpg.html][IMG]http://i6.fastpic.ru/thumb/2010/0401/20/bd14bf7c8c0de52269bb0504a8d2d620.jpeg[/IMG][/URL]
Антивирусами попроверял - ничего, дальше застрял.
1. Загрузитесь с LiveCD.
2. Скопируйте [B]C:\Windows\System32\Drivers\pzpulixy.sys[/B] в другую папку, а в исходном месте файл удалите.
3. Загрузитесь в нормальном режиме.
4. Отключите антивирус.
5. Запакуйте ранее скопированный файл с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.
6. Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\F8AE~1\AppData\Local\Temp\u7TpT4U3.sys','');
QuarantineFile('C:\Windows\system32\drivers\rgvvzmwy.sys','');
QuarantineFile('C:\Windows\system32\drivers\synsenddrv.sys','');
DeleteService('synsend');
DeleteService('kqswadxgohjdjqz');
DeleteFile('C:\Windows\system32\drivers\synsenddrv.sys');
DeleteFile('C:\Windows\system32\drivers\rgvvzmwy.sys');
DeleteFile('C:\Users\F8AE~1\AppData\Local\Temp\u7TpT4U3.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
7. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
8. Сделайте новые логи
На этапе удаления файла pzpulixy.sys проблема исчезла вместе с теми остальными тремя файлами, которые Вы попросили занести в карантин, так что в карантине ничего нет.
Закачка pzpulixy.sys на вирустотал -> [url]http://www.virustotal.com/ru/analisis/17c7a40327cd690a4e84d2af40d18aec09e947064d7f47bfceea527b88206bb5-1270152665[/url]
По поиску, этот вирус описан и вылечен здесь:
[url]http://virusinfo.info/showthread.php?t=72502[/url]
[url]http://virusinfo.info/showthread.php?t=72202[/url]
Так что загружать Вас повторной работой по этому зверю смысла, думаю, нет.
Большое Вам спасибо за помощь! Теперь буду записываться в Вашу онлайн-школу, хочу научиться так же мастерски сам всё делать!
И все таки сделайте контрольные логи. Скрипт, надеюсь, выполняли