Printable View
Здравствуйте! Помогите пожалуйста убить обе эти заразы. Прогонял комп Dr.CureIt, загрузочным DrWeb-ом,загрузочным Каспером, помимо того ,что установлен НОД 4-ая версия с каждодневными обновлениями,также ОС WIN XP обновляется посредством Wsus. Нод постоянно находит эти угрозы,но справиться не может. :( Уже не знаю чего делать?
virusinfo_cure.zip - удалите из темы, а прикрепите лог virusinfo_syscure.zip;
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
сделайте лучше так:
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- переделайте логи и прикрепите их к теме(virusinfo_syscheck.zip,virusinfo_syscure.zip;)
Наконец то удалось обновить логи
Это Вам знакомо--C:\Documents and Settings\strygin_vv.LESK\Главное меню\Программы\Автозагрузка\[B]klkw.bat[/B]? Если нет, выполните скрипт
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\strygin_vv.LESK\Главное меню\Программы\Автозагрузка\klkw.bat','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте лог Gmer
Да знакомо,эту утилитку я скачал с сайта Касперского [url]http://support.kaspersky.ru/faq/?qid=180593202[/url] для лечения Confickera, она вроде прогоняет и очищает всё, но спустя несколько дней опять он(Conficker.AL) появляется.Я думал его с флэшки таскают, проверил её, создал на флэшке папку с названием autorun.inf, но на флэшке ничего вредоносного тоже не обнаруживается.Откуда он всплывает ума не приложу (((
Установите надежные пароли на учетные записи пользователей с правами администратора.
[QUOTE='Pacer;620167']ОС WIN XP обновляется посредством Wsus[/QUOTE]Это ещё не гарантия (всё зависит от настроек). Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Выполнил скрипт,прилагаю лог.Сегодня утром опять на инфицированной машине остановилась служба сервер и сетевой вход в систему, как следствие опять отвалилась сетка.Могу если надо приложить лог Eset Sysinspector.
Админа, который управляет вашим Wsus-ом, уволить.
А по оперативнее никакого решения проблемы не существует ? ))
Расстрелять. ;)
Обновления по ссылкам в файле [B]avz_log.txt [/B]установили?
да все обновки поставил вручную.Прогнал ещё разок загрузочным Каспером,он нашёл ещё один файлик от KIdo,а так вообщем вроде чисто.Большое спасибо. Да раньше об NOD-е у меня было более хорошее мнение (.