Aklis - Intrusion.Win.NetApi

[Никита Цветков]

Нежно, но, по возможности срочно, прошу помощи. Один день не был на работе - серверы полегли под Intrusion.Win.NetApi... Все, что нашел на Вашем сайте, мне не подходит. Вторая проблема. Стал создавать log'и в соответствии с "Правилами" - ни на одном сервере (под Windows 2000) не создается virusinfo_syscheck.zip. Прицепляю то, что есть. Очень жду вестей в течение weekend'а.

[thyrex]

Лог gmer сделайте

[Никита Цветков]

Gmer - знакомый инструмент. Запустил (свеженький) через удаленку (SkyLink), затыкается практически на старте. Типа - файл не доступен, занят другим процессом. В мозгах авария, что делать!

[Rene-gad]

Запустил (свеженький) через удаленку (SkyLink)

Запускайте сидя перед машиной, а не через удаленку - если хотите попытаться ее вылечить.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('cklcojjdf');
QuarantineFile('C:\WINNT\system32\gyzpkbc.dll','');
DeleteFile('C:\WINNT\system32\gyzpkbc.dll');
DeleteService('cklcojjdf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('cklcojjdf');
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Сделайте лог GMER.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.