Printable View
[quote=pig;207784]Базы AVZ на месте? Доступны для чтения?[/quote]
что бы базы были на месте - их надо обновить. а я это не могу сделать - ибо все менюхи АВЗ обозначаются циферками и знаками вопроса.
но овобще базы ничег оне блочит. как было позавчера.
AVZ удалите и скачайте заново, т.к. зловред его возможно повредил.
Windows у Вас русская? (это по поводу вопросиков)
[quote=kps;207818]AVZ удалите и скачайте заново, т.к. зловред его возможно повредил.
Windows у Вас русская? (это по поводу вопросиков)[/quote]
попробую. Винда ХР русская, лицензионная.
После обновления баз надо AVZ перезапустить. Это один вариант.
Во-вторых такое бывает, когда AVZ запускаете из архива.
прилагаю логи
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('fwdrv.sys');
QuarantineFile('C:\fwdrv.sys','');
BC_DeleteSvc('xprot');
QuarantineFile('C:\WINDOWS\system32\xprot.sys','');
DeleteFile('C:\WINDOWS\system32\xprot.sys');
DeleteFile('C:\fwdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ....
[quote=V_Bond;208862]выполните скрипт ....
пришлите карантин согласно приложения 3 правил ....
повторите логи ....[/quote]
Скрипт выполнил, карантин пуст.
сделал снова логи АВЗ и ХайДжэкзис, прилагаю.
восстановление было отключено, мониторинг ДрВеба тоже.
после выполнения скрипта машина стала нормально перезагружатся - до того наглухо зависала при выключении/перезагрузке.
выполните скрипт ....
[code]
begin
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
[quote=V_Bond;209247]выполните скрипт ....
пришлите карантин согласно приложения 3 правил ....[/quote]
[B]Результат загрузки[/B]
Файл сохранён как080401_102609_virus_47f254115c80b.zipРазмер файла1258405MD5f03627e824a1bf3b0651f4553c20fa28[B]Файл закачан, спасибо![/B]
присланный файл чистый ... больше ничего подозрительного ...
какие-то проблемы остались ?
[quote=V_Bond;209365]присланный файл чистый ... больше ничего подозрительного ...
какие-то проблемы остались ?[/quote]
вчера снова зависло при перезагрузке и были проблемы с доступом по сети
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[quote=V_Bond;209365]присланный файл чистый ... больше ничего подозрительного ...
какие-то проблемы остались ?[/quote]
да - в карантине было три файла. абсолютно одинаковые но с разными путями. выбрал самый нижний....
[QUOTE=trg;209746]вчера снова зависло при перезагрузке и были проблемы с доступом по сети
[/QUOTE]
подробнее зависло после чего ? ... проблемы с доступом не проходят пинги ? машина виснет при вхождении в сеть ?
[QUOTE=V_Bond;209753]подробнее зависло после чего ? ... проблемы с доступом не проходят пинги ? машина виснет при вхождении в сеть ?[/QUOTE]
виснет при выключении/перезагрузке. в сеть входит нормально. работает. потом исчезает доступ из сети к ней - там расшаренная папка лежит общего пользования. при этом с самой машины пинги ходят, принтер печатает. но доступа извне к ней нет. говорит - не найден сетевой путь или ресурс. после перезагрузки - опять нормально. таким образом её перезапускают 5-6 раз за день.
- стоит проверить сетевой кабель и саму карточку ....
- при выключении виснет или долго выключается ( может до 10 минут )
[quote=V_Bond;209840]- стоит проверить сетевой кабель и саму карточку ....
- при выключении виснет или долго выключается ( может до 10 минут )[/quote]
ну я ж написал - нет доступа из вне. а с машины пинги при этом ходят, принтер печатает.
пр выключении именно зависает. до 20 минут проврял - дальше лень...
может я пришлю ещё два файла из карантина? хотя размер одинаковый был....
присылайте ....
[quote=V_Bond;210282]присылайте ....[/quote]
выделил все три объекта в карантине
[B]Результат загрузки[/B]
Файл сохранён как080403_055436_virus_47f4b76c6b82a.zipРазмер файла1258977MD5e49e0ac867c0776c7666fa97abab8808[B]Файл закачан, спасибо![/B]
[quote=V_Bond;210282]присылайте ....[/quote]
ну что, проблески есть?
тут ещё понаблюдал следующее - доступ к расшаренной папке исчезает после запуска Очень Важной Программы (Audatex называется) после этого же машина виснет при завершении работы.
После этой программы в памяти всегда оставался процессик wowexec.exe - возможно зловред остался в нём... я попробую сделать логи после запуска Аутодатекс и пришлю.
если ваш Audatex 16 битный то в появлении wowexec.exe нет ничего странного ...
а вот что делает Audatex с этим наверно стоит разбираться ... с сетью эта програмка работает ?
[QUOTE=V_Bond;212111]если ваш Audatex 16 битный то в появлении wowexec.exe нет ничего странного ...
а вот что делает Audatex с этим наверно стоит разбираться ... с сетью эта програмка работает ?[/QUOTE]
с сетью Аудатекс работает на уровне - сходитьнафтп-забратьобновления, и то это запускается вручную, автоматом оно не ходит