TCPview показывает много соединений по cmtp скорее по всему. Трафик растет как из ведра когда ничего не грузишь сам. И замедляется или вовсе прекращается работа с Интернет браузером, да и сам комп тормозить начинает. Nod ругается на system32\msxsltsso.dll но не удаляет этот файл, в ручную если его удалить то появляется вновь... Вот логи... Заранее спасибо за помощь
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\zpsfdnicc5.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\kywvpcn.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\kywvpcn.sys');
DeleteFile('C:\WINDOWS\system32\drivers\zpsfdnicc5.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=80285[/url]).
спасибо за ответ, не ожидал что так быстро ответите, отправил, все как и прежде осталось после выполнения скрипта и перезагрузки,кстате я уже удалял zpsfdnicc5.sys но он опять появился получается
Установите [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\System32\msxsltsso.dll','');
BC_DeleteFile('C:\WINDOWS\System32\msxsltsso.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','GootkitSSO');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
SP3 не поставил, ругался на то что нет доступа к NDIS.SYS оказался там вирус , переустановил этот файл с дистрибутива виндов. Сетевая активность пропала, тоесть канал Интернета перестал загружаться и счас как бы все ОК, но файл msxsltsso.dll который я прислал Вам в карантине, появляется сново после того как удалил загрузившись с дискеты.
Оба ваших карантина пусты.
Сейчас, после ликвидации зловредного ndis.sys, выполните еще раз скрипт из сообщения #5, в безопасном режиме.
Попробуйте установить SP3.
Повторите логи по п.2 и 3 раздела [I]Диагностика[/I] правил.
SP3 не устанавливается, вылетает -Внутренняя ошибка и все отрубается. Может из за того что винда 'кривая' стоит. Файл качал с офиц севера МсSoft. Файл msxsltsso.dll счас не присутствует на компьютере, не нашел его. вчера запускат AVPTool после того как отправил Вам файлы. Большое спасибо вам за помощи к возвращению к жизни компа.
Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
[QUOTE=AndreyKa;651553]Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.[/QUOTE]
Сегодня как не странно SP3 установился нормально, надо ли скрипт ScanVuln.txt выполнять? Выполнил, теперь надо время обновиться
Да, после установки SP надо переустановить обновления безопасности.
Обновился, прогнал скрипт-уязвимостей не обнаружено... Спасибо большое еще раз за лечение компа...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]