Printable View
отрубается интернет,аваст находит Win32:Confi(Wrm),Win32:Trojan-gen
все удаляю, но потом снова находит(
когда отрубается интернет, при щелчке на ярлыке подключения, оно появляется на долю секунды и написано при этом, что интернет подключен и откл. не получается. и так до перезагрузки
хэлп, плиз
заранее спасибо
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=59820[/url]).
Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].
только сначала прошелся gmer ,а потом выполнил скрипт--если попутал, скажите, пройдусь еще)
карантин выслал:Файл сохранён 091110_203740_quarantine_4af9a4e4ec2c4.zip
Попробуйте этот рецепт [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
насколько я понял из статьи, если червь в сети, то барахтаться бесполезно??? или если закрыть порты то будет норм?
Порты прикрыть, если локальной сети нет. Пароли на администраторов сильные поставить.
протестил, чем советовал thyrex, в отчете одни нули. ничего не найдено
[size="1"][color="#666686"][B][I]Добавлено через 5 часов 34 минуты[/I][/B][/color][/size]
может опять логи выслать?
Такой лог сделайте [url]http://virusinfo.info/showthread.php?t=58309[/url]
не удается создать консоль восстановления.
продолжить с комбофиксом?
[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]
и еще: не могу запускать программы из-под урезанного юзера(
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
и еще, возможно это важно-аваст при сканировании с каждым разом обнаруживает все больше поврежденных архивов-некоторые я знаю точно что были целыми
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
под админом инэт отрубается намного быстрее, чем под урезанным пользователем и вирус постоянно лезет-тот что в заголовке--под юзером такого нет
[QUOTE='wru;506320']не удается создать консоль восстановления.
продолжить с комбофиксом?[/QUOTE]Делайте лог без консоли восстановления
вот лог
combofix снес флэшгет и зачем-то удалил кусочек шкурки аваста)
он , насколько я понял из лога очень перпживал по поводу отсутствия консоли восстановления
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 40 минут[/I][/B][/color][/size]
господа хелперы, не кидайте плзз наедине со страшными зверями, скажите, как там лог??? что кажет?
Удалил он и зверя между делом
Попробуйте еще это [url]http://slil.ru/28194920[/url]
эта тулза ничего не нашла))
можно ли считать, что все позади???
или может быть логи?
Что с проблемой?
наконец появилась возможность выйти в нэт и потестить проблему
к сожалению она осталась(
также отрубается интернет
и детектится(авастом) руткит:Win32:Rootkit-gen [Rtk]
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 8 минут[/I][/B][/color][/size]
снова отсканил комбофиксом-он опять определил руткит
после перезагрузки -еще раз-и снова руткит
сейчас только что аваст выдал:Win32:Trojan-gen
выкладываю логи:
почему-то не вижу логов
на всякий случай выкладываю снова
[b]Восстановление системы отключить.[/b]
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\cztf.exe');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
QuarantineFile('c:\windows\system32\drivers\cztf.exe','');
DeleteFile('c:\windows\system32\drivers\cztf.exe');
DeleteFileMask('C:\WINDOWS\system32','??.scr', false);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пролечитесь [url]http://virusinfo.info/showthread.php?t=50169[/url] .Сделайте новые логи.
tdss ничего из указанных файлов не ищет(
вот логи
карантин прислал согласно приложению 3
было написано, что файл отправлен
пришел карантин ?
что делать дальше ?
комбофикс опять определяет руткит(
[QUOTE='wru;509427']комбофикс опять определяет руткит([/QUOTE]Лог предоставьте