Printable View
Имеется корпоративная локальная сеть. Некоторая часть компьютеров с недавнего времени стали перезагружаться стабильно ежедневно в 11:03. На всех установлен антивирус Dr.Web. Железо и конфигурация систем разные. На каждом из проблемных машин в логах упоминается ошибка с кодом 1000007e и отличными параметрами.
Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Готово.
Проверьте, изменилось ли что-либо после работы ComboFix
Всё равно перезагрузилось в то же время с той же ошибкой.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\kzcsvc.dll','');
DeleteFile('C:\WINDOWS\system32\kzcsvc.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
+ к совету [B]AndreyKa[/B]
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Проблема решена благодаря совету [B]Zonner[/B]:
[url]http://virusinfo.info/showpost.php?p=620023&postcount=21[/url]