Printable View
Регулярно возникают отключения Интернета по выделенной линии: по информации техн. специалистов это связано с вирусной активностью. Провел все действия, рекомендованные правилами, нашел на диске "A" троянскую программу, которую AVPTool удалил. Затем провел анализ AVZ (2 раза) и HijackThis.
AVZ нашел подозрение на WORM.
Прошу просмотреть мои файлы отчета и высказать своей диагноз.
Отключения интернета после 5 минут работы продолжаются.
пришлите карантин собранный авз согласно приложения 3 правил ...
1. Запустите AVZ*.
... полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
2. Подключитесь к сети Интернет, запустите AVZ*.
... полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.
3. Запустите HijackThis*.
Сохраните лог. По умолчанию лог сохраняется в папке программы с именем hijackthis.log
Все три файла я вам прислал. Единственный файл, который не прислан
--- это virusinfo_cure.zip.
Но он создался в ходе операции под номером 1 :)
Прикрепляю сейчас его.
Если это не то, что вы имели в виду, тогда будьте, плиз, точнее в выражениях.
virusinfo_cure.zip- удалите из темы
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
1) virusinfo_cure.zip удалил;
2) скрипт выполнил;
3) Файл [B][COLOR=red]quarantine.zip[/COLOR][/B] из папки AVZ загрузил.
Что дальше?
Проблема моя в том, что этот компьютер --- домашний, поэтому отвечаю вечерами.:)
1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
Понаблюдайте за проблемой
1) Что значит "Профиксите в HijackThis" для кода начинающегося с R3?
2) Все коды, указанные вами с О2 и O3, не были найдены Hijack'ом.
сделайте новый лог HijackThis
Новый лог HijackThis сделан.
Я пока не делал скрипта по AVZ. Нужно ли его делать сейчас, или подождать, пока вы разберетесь с Хайджеквисом?
Выполните рекомендации из поста №6.
[QUOTE=sasha.bakulev;638838]1) Что значит "Профиксите в HijackThis" [/QUOTE]
- [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[QUOTE=sasha.bakulev;638838]2) Все коды, указанные вами с О2 и O3, не были найдены Hijack'ом. [/QUOTE]
- В последнем логе они есть - фиксите
Я все делаю, как написано в [URL="http://virusinfo.info/showthread.php?t=4491"]"как профиксить в HiJackThis"[/URL],
но Хайджек говорит что таких служб в реестре нет.
Тогда я их нашел в реестре сам и удалил везде.
После перезагрузился и сейчас посмотрю в реестр:
есть ли они там?
Под юзером1 -- нет, а вот под вторым и третьим -- были, удалил руками сам. Теперь нет.
Сейчас буду скрипт АВЗ делать.
[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]
Все сделал, причем под каждым юзером.
Вроде работает пока. Сейчас сохраню реестр и сделаю Акронис Бекап.
СПАСИБО!
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Утром проверил домашний Интернет: WiFi на ноутбуке работает, а десктоп, который мы лечили, опять перестал загружать Интернет (на него идет LAN от точки доступа).
Я сейчас в Дубне, вернусь в пятницу 21 мая, тогда смогу давать новые логи...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]