Printable View
Здравствуйте! Помогите избавиться от вируса! Сначала подозрительный процесс nssm.exe коннектился к непонятным внешним адресам, при подключенном интернете пропадало соединение ODBC с SQL (при отключенном - вроде нормально). После проверки cureit'ом и gmer'ом пропал интернет - шлюз пингуется. Логи требуемые прилагаются. Заранее спасибо!
Здравствуйте.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\cronnt.exe');
TerminateProcessByName('c:\windows\system32\nssm.exe');
QuarantineFile('c:\windows\system32\cronnt.exe','');
QuarantineFile('c:\windows\system32\nssm.exe','');
DeleteFile('c:\windows\system32\nssm.exe');
DelAutorunByFileName('C:\WINDOWS\system32\nssm.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Повторите логи, отпишитесь о состоянии.
Карантин загрузила уже.
Логи после выполнения скриптов прилагаются
Интернет заработал, но уже после того, как выставила автоматическое получение ай-пи адреса (роутер раздает).
Вирус (или что это было) был обнаружен-то вчера, соединение было pppoe там, где комп всегда стоит; сейчас комп подключен через роутер (с включеным файером), имеет смысл на месте (куда комп вернется) тоже настроить соединение через роутер, а не через pppoe (как было когда схватили вирус)?
Спасибо!
В логах не видно ничего вредоносного.
Думаю, проблема в том, что на компьюторе Windows XP Service Pack 2. Аппаратный файрвол спасает, но не в любом случае.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]