здравствуйте! помогите пожалуйста! ни один из антивирусов не определяет и не удаляет этот троян или вирус, точно не знаю! но он атакует порты и блокирует выход в интернет! А так же в дисп. задач много запущенных процессов! Комп не получается загрузить в безопасном режиме!
Вот ваш перехватчик:
[code]C:\Program Files\DAEMON Tools\
C:\Program Files\Alcohol Soft\Alcohol 120\[/code]
Про атаки портов откуда известно?
алкоголь и демон удалить?
у меня установлен касперский интернет сикьюрити 2010. До его установки интернет подключение прирывалось после 5-10 секунд соединения! и появилось само ещё одно подключение каторого я не создавал , под названием internet . я его удалил и установил каспер, каторый регулярно выдаёт что- произшла атака порта но она блокирована , атакующий комп не известен!
[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]
вот дословное сообщение каспера: Сетевая атака intrusion.Win.NETAP.buffer-overflow.exploit:TCP от 10.190.42 на локальный порт 445 заблокированна. атакующий комп заблокирован.
А в поле где указывается атакующая программа написанно-ОТСУТСТВУЕТ
[QUOTE='besik15rus;613305']Сетевая атака intrusion.Win.NETAP.buffer-overflow.exploit:TCP от 10.190.42 на локальный порт 445[/QUOTE]Ваш компьютер пытается пробить Кидо, но антивирус пока справляется. Компьютер в локалке? Ищите зараженный компьютер в локалке
Обновите базы AVZ и переделайте логи
нет, просто интернет кабельный поэтому локалка высвечивается! сейчас обновлю логи
алкоголь и демон удалил! обновлённые логи!
Пофиксите в hiJack
[CODE]R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)[/CODE]Плохого больше не видно.
Установите все обновления, вышедшие после SP3
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL]
SP 3 - это сервис пак 3? как обновить?
[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]
а с этим что?
>>> C:\WINDOWS\system32\sfcfiles.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>> Нарушение ассоциации REG файлов
C:\WINDOWS\system32\vacumd.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\vacumd.dll>>> Поведенческий анализ
Типичное для кейлоггеров поведение не зарегистрировано
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8ACD41F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8ACD41F8 -> перехватчик не определен
[QUOTE='besik15rus;613540']как обновить?[/QUOTE][url]http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru[/url]
[QUOTE]>> Нарушение ассоциации REG файлов[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]
На остальное не обращайте внимания
подскажите, а почему я не могу войти в безопасный режим?
P.S
Сетевая атака intrusion.Win.NETAP.buffer-overflow.exploit:TCP от 10.190.42 на локальный порт 445 продолжается
[QUOTE='besik15rus;613637']Сетевая атака intrusion.Win.NETAP.buffer-overflow.exploit:[/QUOTE]Вас атакуют снаружи. Антивирус отражает атаки
[QUOTE='besik15rus;613637']а почему я не могу войти в безопасный режим?[/QUOTE]Выполните скрипт в AVZ
[code]begin
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Проверяйте безопасный режим
[COLOR="Red"]Вас атакуют снаружи.[/COLOR] Антивирус отражает атаки
просто дома два компьютера, на обоих Каспер 2010 интер.секюр. на моём атаки есть , а на другом нет! сайты посещаются одинаковые ! почему так?
[QUOTE='besik15rus;613737']просто дома два компьютера[/QUOTE]IP-адрес на втором компьютере какой? Атаки идут, когда он выключен?
ip адрес не знаю(( они полностью раздельные! даже интернет подключён двумя разными соединениями! поставщик один а каналы разные! кстати спасибо, я наконец то защёл в безопасный режим!
Друг с другом они соединены?
нет!
[size="1"][color="#666686"][B][I]Добавлено через 8 часов 43 минуты[/I][/B][/color][/size]
как быть?
Обновления на систему установили?
Сделайте ткой лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
обновления установил! combofix.exe скачал установил на рабочий стол! он что-то делал, раза 3 перезагружал комп , скачавал из инета файлы BOOT, после выполненной работы он сново перезапустил комп и при загрузке виндоус слева в верхнем углу появилась надпись - не правильный файл BOOT.INI . Затем я хотел найти его лог, но его ни где нет!
Файл [B]C:\ComboFix.txt[/B] отсутствует?
да! его нет
Попробуйте запустить ComboFix еще раз
пробовал! кстати когда он запускается появляется окно с надписью - this machine not have the "microsoft windows recovery console" installed without it, ComboFix shaii not attempt the fixing jf some seruous infections
Click (Yes) to have ComboFix download/install it.
Note: this reguires an active internet connection
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
я нажимал и ДА ,,,,,,,,,,и НЕТ,,,,,,,,,,,,,
вот
Это какой-то обрывок, а не лог. Вы, наверное, не до конца дожидаетесь выполнения программы
ЩА ЁЩЁ ПОПРОБУЮ
[size="1"][color="#666686"][B][I]Добавлено через 1 час 13 минут[/I][/B][/color][/size]
точно надо было подождать
вот
После работы ComboFix что-либо изменилось в лучшую сторону?
вроде бы по резвее стал работать! но атаки на порт продолжаются!
Еще раз повторяю: [B]Ваш компьютер чист.[/B]
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Почитайте [url]http://support.kaspersky.ru/kis2009/error?qid=208636215[/url]
буду надеяться что так ! Спасибо вам огромное!
[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]
А ВОТ ТОЛЬКО ЧТО, ОТКЛЮЧИЛСЯ ОТ ИНЕТА И МИНУТ ЧЕРЕЗ 15 АНТИВИРУС СООБЩАЕТ, АТАКА НА ПОРТ
[QUOTE='besik15rus;614434']А ВОТ ТОЛЬКО ЧТО, ОТКЛЮЧИЛСЯ ОТ ИНЕТА И МИНУТ ЧЕРЕЗ 15 АНТИВИРУС СООБЩАЕТ, АТАКА НА ПОРТ[/QUOTE]Вывод: Вас атакуют со второго компьютера или из локальной сети, если интернет отключен
ура! помоему победа! скачал kk.exe и просканировал в рабочем и безопасном режиме, после этого пока атак не было! сейчас устанавливаю Обновление системы безопасности для ОС Windows XP (KB958644) есть один вопрос:
у меня
Microsoft windows XP Proffessional , а теперь ещё вот такая появилась -
Microsoft windows Recovery Console - что это?
Когда выполните
[QUOTE=thyrex;614431][URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL][/QUOTE]консоль тоже удалится
я удалил как было написанно
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
раз уж так, ёё можно удалить вручную, ещё каким-нибудь способом?
[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]
и теперь от куда не возьмись, вылезла - ПРОГРАММА ПРОВЕРКИ ПОДЛЕННОСТИ WINDOWS. ПИШЕТ: возможно вы приобрели поддельную копию програмного обеспечения! Раньше такого небыло! что делать?
[QUOTE='besik15rus;614454']раз уж так, ёё можно удалить вручную, ещё каким-нибудь способом?[/QUOTE][url]http://technet.microsoft.com/ru-ru/library/cc778866(WS.10).aspx[/url]
[QUOTE='besik15rus;614454']вылезла - ПРОГРАММА ПРОВЕРКИ ПОДЛЕННОСТИ WINDOWS[/QUOTE]Слетела активация Windows. Система у Вас оказалась нелицензионной
а что теперь делать? это случилось после обновлений!
[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]
при попытке удалить из корневой папки каталог \Cmdcons. система отвечает : Не удаётся удалить 1394BUS.SY нет доступа
[QUOTE='besik15rus;614563']это случилось после обновлений![/QUOTE]Это понятно. Вы же установили обновление проверки подлинности. Боюсь, что обратного хода уже нет, кроме наказуемого.
всмысле, переустановка виндоус?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
при попытке удалить из корневой папки каталог \Cmdcons. система отвечает : Не удаётся удалить 1394BUS.SY нет доступа
[QUOTE='besik15rus;614608']всмысле, переустановка виндоус?[/QUOTE]Или поиск решения в Интернет
а удалить обновление проверки подлинности нельзя?
[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]
а с этим что
при попытке удалить из корневой папки каталог \Cmdcons. система отвечает : Не удаётся удалить 1394BUS.SY нет доступа