Схватил Sifiliz, нужна помощь

[ARmY]

В прошлый раз не получилось выложить т.к. 47 Кб занимал, выкладываю в rare

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('tdicf');
 StopService('Nh');
 QuarantineFile('C:\WINDOWS\system32\drivers\tdicf.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Nh.sys','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

[XP user]

Максим!

Не знаю, насколько это важно, но
AVZ говорит, что ДрВеб там ещё есть. Возможно он и вызвал синий экран:
C:\PROGRA~1\DrWeb\spidernt.exe

Autoruns даёт:
HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\Protocol_Catalog9
+ DrWebSP.4 Dr.Web Winsock Provider Hook Doctor Web, Ltd. c:\windows\system32\drwebsp.dll

Paul

[ARmY]

Карантин загрузил

[Макcим]

Да, Dr. Web тоже может мешать. Лучше его полностью удалить. Подробнее здесь.

[XP user]

Да, Dr. Web тоже может мешать. Лучше его полностью удалить. Подробнее здесь.

И ещё из Autoruns:
+ klogon Logon Visualizer Kaspersky Lab c:\windows\system32\klogon.dll

Paul

[Макcим]

ARmY, какйо антвирус у Вас сейчас активен?

[ARmY]

Никакого, все удалены. Видимо остались остатки от удаленных ранее антивирусов

[pig]

AVZ говорит, что ДрВеб там ещё есть. Возможно он и вызвал синий экран:
C:\PROGRA~1\DrWeb\spidernt.exe

Этот синих экранов не даёт. Надо искать spider.sys в той же папке.

Autoruns даёт:
HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\Protocol_Catalog9
+ DrWebSP.4 Dr.Web Winsock Provider Hook Doctor Web, Ltd. c:\windows\system32\drwebsp.dll

А вот это потенциальные проблемы с сетью, надо будет убить с последующей починкой цепочки.

[Макcим]

Какая версия Касперского стояла?

[ARmY]

Этот синих экранов не даёт. Надо искать spider.sys в той же папке.


А вот это потенциальные проблемы с сетью, надо будет убить с последующей починкой цепочки.

Каким образом убить? Просто удалить?

Добавлено через 31 секунду

Не помню какая версия каспера была, давно дело было

[XP user]

Какая версия Касперского стояла?

5 Personal. Для удаление сюда:
http://support.kaspersky.ru/faq/?qid=180593241

Paul

Добавлено через 2 минуты

Этот синих экранов не даёт. Надо искать spider.sys в той же папке.

Стоит. AVZ даёт:

SPIDER
Драйвер: SpIDer Guard File System Monitor

C:\PROGRA~1\DrWeb\spider.sys FSFilter Anti-Virus

Paul

[ARmY]

Остатки каспера и Двеба удалил

Добавлено через 12 минут

Синий экран перестал появляться уже после удаления НОДа. Но не решили основную проблему: необходимо избавиться от вируса. Оба раза когда я делал проверку AVZ он находил троян в C:\Documents and Settings\sanek\nax.exe . Причем каждый раз он его удалял. Сейчас я проверил, но файл этот на месте. Я его удалил вручную, но что-то мне подсказывает, что при перезагрузке он появится снова. Как избавиться от него?

[XP user]

C:\Documents and Settings\sanek\nax.exe .
Как избавиться от него?

Повторите логи, пожалуйста - он, скорее всего, не один. Вам напишут скрипт.

Paul

[ARmY]

А предыдущие логи не подойдут чтоли? Просто, чтоб получить опять логи, необходимо два часа сканировать комп

[XP user]

А предыдущие логи не подойдут чтоли? Просто, чтоб получить опять логи, необходимо два часа сканировать комп

Каждый раз ситуация меняется (C:\Documents and Settings\sanek\nax.exe не был в первых журналах). Можно только сделать правильные выводы если посмотреть результаты предыдущих мер в контексте.

Paul

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены