сделал как написано в правилах прикрепляю логи надеюсь на скорую помощь
Printable View
сделал как написано в правилах прикрепляю логи надеюсь на скорую помощь
Загрузиься в Safe Mode ( F8 )
проверить машину [B]Cure-It[/B] от Dr.Web (ссылка в правилах)
Если не поможет, то в Safe Mode ( F8 ) в AVZ выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\2233593.exe','');
QuarantineFile('C:\WINDOWS\System32\rpcc.dll','');
RebootWindows(true);
end.[/CODE]
Прислать карантин согласно Приложения 2 правил. номер темы - 7736
2. в HijackThis профиксить строчку
[CODE]O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll[/CODE]
Пора ставить SP2, правда скорее всего возникнут проблемы с активизацией.
Cure It ничего не нашла
сделал еще раз как написано в правилах прикрепляю логи. Народ Хелп!!!
@в HijackThis профиксить строчку
Код:
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll@
пофиксил
А где файлы из карантина? Просил же, прислать.
В логах ничего не видать, руками чтоль убили файлы.(:
Или логи из Safe Mode?
Доктор Веб живой, а то в логах его не видно.
этих файлов нет или я их уже руками грохнул или х.з. но прога их не находит
и еще браузер при попытки зайти на сайты зоны .com редиректит на
[url]http://www.sysinternals.com/isapi.dll?c=home&htx=loginfrontmember[/url]
Вот какую выдает инфу
C:\Documents and Settings\Администратор>tasklist /svc
Имя образа PID Службы
========================= ======
=============================================
System Idle Process 0 Н/Д
System 4 Н/Д
smss.exe 312 Н/Д
csrss.exe 360 Н/Д
winlogon.exe 384 Н/Д
services.exe 428 Eventlog, PlugPlay
lsass.exe 440 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 596 RpcSs
svchost.exe 684 Dnscache
svchost.exe 700 LmHosts, RemoteRegistry, SSDPSRV,
WebClient
spoolsv.exe 780 Spooler
explorer.exe 1344 Н/Д
ctfmon.exe 1488 Н/Д
svchost.exe 1684 EventSystem, helpsvc, SENS, Themes,
winmgmt
taskmgr.exe 172 Н/Д
cmd.exe 164 Н/Д
tasklist.exe 152 Н/Д
wmiprvse.exe 276 Н/Д
C:\Documents and Settings\Администратор>
Давай, сделай лог HijackThis с открытым бровсером. Странно как-то Ваши вторые логи выглядят.
Плюс в AVZ Восстановление системы п.п.2.3.4
сделал лог с открытым браузером
А восстановление в АВЗ выполнил?
да выполнял с этого зараженного компа походу вирус перебрался на другие т.к. глюк с редиректом сайов зоны .com появился на других системах win98 в том числе
Куда reset5 делся? Ничего понять не могу. Призвал на помощь хелперов.
1. в AVZ активизировать AVZPM, перезагрузиться и сделать логи с ним
2. Как насчет паролей на Администратора - есть/нет?
3. DNS-сервер 192.168.102.1 Ваш?
пароль админа есть
reset5 я руками отключил
dns наш
завтра продолжу и отпишусь огромное спасибо за помощь!
Расшаренные директории с этого РС и на этом с других поотключай. Троянчик может по ним бегать.
Без reset5 винда потребует активацию!!
Ну, будет повод переставиться на SP2. Всё равно надо.