Printable View
пока та машинка чистится авирой+каспером+вебом
есть свежепереустановленная машинка с абсолютно едентичными симптомами.
Может по общему знаменателю вычислить как это дерьмо пардон удалить... (уже 6 штук с одинаковыми симптомами....)
Карантин приложил
[ATTACH]228957[/ATTACH]
[ATTACH]228958[/ATTACH]
[ATTACH]228959[/ATTACH]
[ATTACH]228960[/ATTACH]
[QUOTE=polword;616640]для новой машинки создайте отдельную тему пожалуйста:)
а отсюда логи с другой машинки удалите.[/QUOTE]
я пытаюсь сам уже логи с двух разных машин сравнить - но мозг закипает. Может у кого все-таки получится? А если создать новую тему то не найдется среднее арифметическое...
Файлы wmicvrts.exe svchost.exe.exe.exe & svchost.exe.ext.exe общие а вот файлы драйверов которые оно подсовывает - разные и хотелось бы проследить ИСТОЧНИК заражения, т.к вышеуказанные файлы на отключенной от сети машинке после перезагрузки возникают снова..
И темпы так-же...
Но конечно если надо - то тему могу пересоздать, но опять-же зараза повторяю - общая. И в вылеченной машинке (тема с таким-же названием) симптомы были теми-же, но вроде пока попустило, а общий знамекнатель не найден.
[QUOTE=polword;616650]надо тему не пересоздать, а эту оставить, а для новой ммашинки создать другую... чтобы путаницы не было. Это не составит огромного труда...[/QUOTE]
но опять-же - кто будет сравнивать логи из этой темы, новой и старой уже излеченной? В одной теме может и путанница будет - но будут общие файлы после удаления которых ВСЕ машины в стети излечатся.
(ЗЫ - их уже 7)
Через что вы копируете скрипт из файла ScanVuln.txt так, что у вас от русских букв только вопросы остаются?
[QUOTE='alex_palace;616653']кто будет сравнивать логи из этой темы, новой и старой уже излеченной?[/QUOTE]Тут никто.
В AVZ меню Файл - Восстановление системы - отметьте строку:
13. Очистка файла hosts
и нажмите кнопку "Выполнить операции"
[b]Обновите базы AVZ![/b]
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
[ATTACH]229043[/ATTACH]
[ATTACH]229044[/ATTACH]
[ATTACH]229045[/ATTACH]
Не видно ничего подозрительного. Проблема решена?