Printable View
Доброе время суток!
Возникла проблема с вирусами в сети. Я все компы от сети поотключал и проверил Др.Вебом и Касперским.
С лечением этой возникли проблемы
Вроде нечего ни на одном нет. Включал поочередно чтоб посмотреть не лузут ли откуда. Вроде нет. На следующий день выяснилось что чтото пропустил. Не могли бы ви глянуть. (Уже проверил все еще раз и вроде полечил).
Заранее благодарен.
P.S.
Выкладываю для всех машин в отдельных топиках.
А вот это комп заражен...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\lnljjn.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\lnljjn.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]
Пришлите карантин, выполните полную проверку в безопасном режиме и повторите логи...
новые логи и карантин
З.Ы.
Извините что здалбую
[size="1"][color="#666686"][B][I]Добавлено через 32 минуты[/I][/B][/color][/size]
Ответьте пожалуйста сильно нада.
Где логи-то?
извиняюсь
Гляньте пожалуйста логи. Буду безмерно благодарен. Все машини в сетке полечил, а с этой все ника не выходит. Просто подключю к сетке и вирусы опять полезут на другие машины.
Вы так лечите? [url]http://virusinfo.info/showthread.php?t=15927[/url]
При попытке загрузки безопасного режима копм перезагружается. Пробовал фиксить через AVZ выдает ошибку в программе.
В обычьном режиме Касперский кое чего лечит, а на других файлах процес лечения просто зависает. Др.веб при попытке проверки памяти умирает.
Курит на диск записан?
да, на диск как и Каспер
Може есть еще какой способ лечения?
[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]
Чтоб винду не сносить?
что вам мешает сделать диск аварийного восстановления на чистой машине с касперским с него загрузиться и пролечиться ?
можно оч глупый вопрос, а как сделать такой диск?
не могли бы вы дать ссылку на руководство...
Какая версия Касперского?
Лайф сд имеется ввиду?
Нет, у вас есть в сетке система где установлен антивирус Касперского?
нет, но поставить можно
З.Ы.
есть только бесплатная портативная.
скачайте триал .... там есть соответствующая кнопка
Огромное спасибо!
Попробую
Сдела все как сказали вроде помогло.
Гляньте логи пожалуйста.
Базы обновите!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\evhnil.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Базы обновил, новые логи сделеал.
Тока вот чегото карантин высылатся не хочет
пишет
невозможно отобразить страницу
HTTP 500 - Внутренняя ошибка сервера
Все заработало. Карантин отослал.
Чисто...
Огромное спасибо!!!!!
Доброго времени суток!
На всех машинах в сетке вирус вылечил, а на этой нет
Но по сети не разлазится может каспер блокирует, может то что я отключил автозапуски с сетевых дисков.
Создаел файлик авторанинф в корне диска с.
Логи сделал, файлик в карантин отправил.
Посмотрите пожалуйста.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Карантин выслал, логи сделал.
З.Ы.
Пожскажите еще пожалуйста
Сеть стала тормозить неймоверно, скорость выше 1000 не подымается
И еще на этой машина очень долго ищет сеть(при загрузке екранчики в трее появляются очень долго и пока не появились сделать чтото невозможно)
В логах чисто, быстрее заставить искать сеть нам не под силу :)
Спасибо))
А насчет низкой скорости копирования в сети?
Может вирус где-то настройки збрасивает в реестре на низкие, ну или еще какието причины.
С этим помочь не могу...
Всеравно огромное спасибо!!!