Printable View
Добрый день!
Недавно поймал кучу вирусов, каких - не помню, каспер полечил что-то, но внезапно перестал запускаться сетевой экран у него и комп стал слать пакеты как безумный (в состоянии сетевого подключения). Стал тормозить ИНЕТ. Проверял полной проверкой, ничего не дало.
В общем логи прилагаю, помогите пожалуйста разобраться в чем проблема?
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('srservice');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
DeleteFile('srservice.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
C:\WINDOWS\system32\Drivers\NDIS.sys замените чистым с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
Сделайте новые логи
Спасибо за оперативность, выполнил.
Сегодня проблема осталась - пакеты так и идут несмотря на то, что приложения не запущены (индикатор сети в трее постоянно горит синим)
[B]C:\WINDOWS\system32\Drivers\NDIS.sys[/B] - надо заменить на чистый - [URL="http://virusinfo.info/showthread.php?t=51654"]http://virusinfo.info/showthread.php?t=51654[/URL]
Вчера заменил через консоль восстановления, новые логи выложил. Старый файл был большего размера, новый такой же, как в дистрибутиве.
Не увидел рекомендацию выше.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]полного сканирования МВАМ[/URL]
лог МБАМ прикрепляю
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все найденное
Сделано. Лог прикрепляю.
Всё убилось, что с проблемой?
Вот понаблюдал. Все отлично, КИС запустился еще после предыдущего раза, а сейчас индикатор сети периодически тухнет, да и количество пакетов, идущих по сети пришло в норму.
Спасибо Вам всем за помощь!
Рекомендуется -
- Установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставить все последние обновления системы Windows - [URL="http://www.update.microsoft.com/"]тут[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\ndis.sys - [B]Virus.Win32.Protector.f[/B] ( DrWEB: BackDoor.Bulknet.417, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.K virus, AVAST4: Win32:Cutwail-AP [Rtk] )[/LIST][/LIST]