За апрель месяц набежала большая сумма за пользование интернетом. Провайдер говорит что большой исходящий трафик. При подключении флэшки на нее сразу копируются три файла msvcr71.dll, RavMon.exe и AUTORUN.INF. Сделал логи AVZ и hijackthis, подскажите пожалуйста где что сидит и качает трафик?
Что ж вы от такого старья хотите?
[quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version![/quote]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить скрипт[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\svshost.dll','');
QuarantineFile('\??\C:\WINDOWS\System32:lzx32.sys','');
DeleteFile('\??\C:\WINDOWS\System32:lzx32.sys');
DeleteFile('C:\WINDOWS\System32\svshost.dll');
QuarantineFile('C:\Util\ACIconView.exe','');
BC_QrSvc('PE386');
BC_QrSvc('msguard');
BC_QrSvc('huy32');
BC_QrSvc('lzx32');
BC_DeleteSvc('PE386');
BC_DeleteSvc('msguard');
BC_DeleteSvc('huy32');
BC_DeleteSvc('lzx32');
BC_ImportDeletedList;
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
После перезагрузки, прислать карантин согласно правил, [B]обновить базы АВЗ[/B] и сделать новые логи. Также прикрепить файл boot_clr.log из папки АВЗ
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить [/URL]
[code]O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\System32\svshost.dll (file missing)
O23 - Service: Справка и поддержка helpsvcVSS (helpsvcVSS) - Unknown owner - C:\WINDOWS\System32\apcupsb.exe (file missing)[/code]
Выполнил скрипт, в карантине ничего не оказалось, нет и файла boot_clr.log. Строчки пофиксил, обновил базы AVZ и сделал новые логи. Осталось ли что нибудь вредоносного?
Файл сохранён как/td> 070518_085244_virusinfo_cure_464d311caf1ed.zip
Размер файла 3813
MD5 00de6a4c36a3ac075b1f8ed8c982026b
Выглядит чистенько. Как по ощущениям?
И обратите внимание, что у вас до сих пор Windows SP1. Необходимо обновить до СП2+еще несколько десятков заплаток сверху. Только учтите, что система запросит активацию.
[quote=anton_dr;110498]Выглядит чистенько. Как по ощущениям?
И обратите внимание, что у вас до сих пор Windows SP1. Необходимо обновить до СП2+еще несколько десятков заплаток сверху. Только учтите, что система запросит активацию.[/quote]
Да пока про ощущения говорить рано, в конце месяца провайдер счет выставит тогда и узнаем. Пока смущает что при загрузке операционки вылетает сообщение об отсутствии файла msvcr71.dll который нужен почтовику Mozilla thundenbird. Где его можно найти этот файл?
По поводу СП1 попробуем решить в ближайшее время.
ЗЫ: Я еще одну тему создам в которой выложу логи со второго компьютера, находящегося в сети с этим.
[QUOTE]Где его можно найти этот файл?[/QUOTE]
[url]http://www.softun.ru/dll/M/download_dll_msvcr71.dll.html[/url]
Файл скачал, теперь его надо положить в c:\WINDOWS\system32\ или еще куда-нибудь?
Для чего он нужен этот файл?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]