Results 1 to 20 of 20

без проблем до подключения к I-net (заявка № 18857)

  1. 02-29-2008, 12:04 AM #1
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68

    Exclamation без проблем до подключения к I-net

    Проделал все описанное в правилах, наловил кучу вирусов, восстановил политики для поль-ля через AVZ. Никаких признаков зараженя, однако как только подключил - опять стали обнаруживаться вирусы.
    Last edited by ascodts; 05-22-2008 at 12:03 PM.
  2.  Будь в курсе! Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     
  3. 02-29-2008, 12:31 AM #2
    V_Bond
    V_Bond is offline
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Join Date
    Jan 2007
    Posts
    22,817
    Rep Power
    1529
    выполните скрипт ....
    Code:
    begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\ieobj.dll','');
 QuarantineFile('sazmgr32.dll','');
 QuarantineFile('WLCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\yhm.exe','');
 QuarantineFile('C:\WINDOWS\system32\windres.exe','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\WINDOWS\system32\servsq.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\c++.exe','');
 QuarantineFile('C:\WINDOWS\system32\TFNF5.exe','');
 QuarantineFile('C:\WINDOWS\system32\00THotkey.exe','');
 QuarantineFile('C:\WINDOWS\System32\odfwbc19.dll','');
 QuarantineFile('000StTHK.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll','');
 QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe','');
BC_DeleteSvc('Rypn67');
BC_DeleteSvc('protect');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
BC_DeleteSvc('lanmandrv');
 QuarantineFile('C:\WINDOWS\System32\lanmandrv.sys','');
BC_DeleteSvc('kcp');
 QuarantineFile('C:\WINDOWS\system32\drivers\kcp.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
BC_DeleteSvc('Dkq41');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Dkq41.sys','');
BC_DeleteSvc('diperto359c-7060');
 QuarantineFile('C:\WINDOWS\system32\diperto359c-7060.sys','');
BC_DeleteSvc('Schedule');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
BC_DeleteSvc('Google Online Search Service');
 QuarantineFile('C:\WINDOWS\system32\winlagons.exe','');
 DeleteFile('C:\WINDOWS\system32\winlagons.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\WINDOWS\system32\diperto359c-7060.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Dkq41.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\kcp.sys');
 DeleteFile('C:\WINDOWS\System32\lanmandrv.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\partnership.dll');
 DeleteFile('000StTHK.exe');
 DeleteFile('C:\WINDOWS\System32\odfwbc19.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\servsq.exe');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
 DeleteFile('C:\WINDOWS\system32\windres.exe');
 DeleteFile('C:\WINDOWS\system32\yhm.exe');
 DeleteFile('WLCtrl32.dll');
 DeleteFile('sazmgr32.dll');
 DeleteFile('C:\WINDOWS\TEMP\ieobj.dll');
DelBHO('{B3B010A1-A877-4CD7-BAB5-9EE8F9965E20}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
    пришлите карантин согласно приложения 3 праил ....
    повторите логи ....
  4. 02-29-2008, 01:58 AM #3
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68
    Quote Originally Posted by V_Bond View Post
    выполните скрипт ....
    Code:
    begin
<skip>
end.
    пришлите карантин согласно приложения 3 праил ....
    повторите логи ....
    Вот логи и карантин

    Карантин пришлите в соответствии с приложением 3. То есть, по ссылке над темой.
    Last edited by ascodts; 05-22-2008 at 12:03 PM.
  5. 02-29-2008, 09:10 AM #4
    V_Bond
    V_Bond is offline
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Join Date
    Jan 2007
    Posts
    22,817
    Rep Power
    1529
    пофиксите ....
    Code:
    O20 - Winlogon Notify: asqmgr - asqmgr32.dll (file missing)
O20 - Winlogon Notify: crypt - crypts.dll (file missing)
O20 - Winlogon Notify: ksdmgr - ksdmgr32.dll (file missing)
O20 - Winlogon Notify: odfwbc19 - C:\WINDOWS\
O20 - Winlogon Notify: odfwbc21 - C:\WINDOWS\
O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
O20 - Winlogon Notify: sazmgr - C:\WINDOWS\
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
O20 - Winlogon Notify: wmpudbms - C:\WINDOWS\
    выполните скрипт ...
    Code:
    begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\crypserv.exe','');
 QuarantineFile('C:\WINDOWS\system32\cisvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\mnmsrvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\imapi.exe','');
 QuarantineFile('C:\WINDOWS\system32\netdde.exe','');
 QuarantineFile('C:\WINDOWS\system32\locator.exe','');
 QuarantineFile('C:\WINDOWS\system32\rsvp.exe','');
 QuarantineFile('C:\WINDOWS\system32\spoolsv.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 QuarantineFile('C:\WINDOWS\system32\spoolvs.exe','');
 DeleteFile('C:\WINDOWS\system32\spoolvs.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
    пришлите карантин согласно приложения 3 правил ....
  6. 02-29-2008, 02:16 PM #5
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68
    Отправляю, а логи нужны?
  7. 03-01-2008, 11:28 AM #6
    rubin
    rubin is offline
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация rubin's Avatar
    Join Date
    Oct 2007
    Location
    Казань
    Posts
    2,934
    Rep Power
    570
    C:\WINDOWS\system32\crypserv.exe - чист
    Остальные в карантин не попали.

    Да, логи нужны - с п.10 Правил
  8. 03-02-2008, 02:48 AM #7
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68
    Quote Originally Posted by rubin View Post
    Да, логи нужны - с п.10 Правил
    Вот то, что указано в п.10
    Last edited by ascodts; 05-22-2008 at 12:03 PM.
  9. 03-02-2008, 02:57 AM #8
    wise-wistful
    wise-wistful is offline
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Join Date
    Nov 2007
    Posts
    3,293
    Rep Power
    0
    Имелось ввиду начиная с п.10 правил, т.е. нужен ещё hijackthis.log
  10. 03-03-2008, 11:26 PM #9
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68
    Quote Originally Posted by wise-wistful View Post
    Имелось ввиду начиная с п.10 правил, т.е. нужен ещё hijackthis.log
    Вот он
    Last edited by ascodts; 05-22-2008 at 12:03 PM.
  11. 03-03-2008, 11:37 PM #10
    V_Bond
    V_Bond is offline
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Join Date
    Jan 2007
    Posts
    22,817
    Rep Power
    1529
    http://www.tksinc.us/downloads/WinsockXPFix.exe - скачайте , запишите настройки интернет ( после применения прграммы придется вводить заново) ...
    пуск выполнить sfc /scannow - понадобится диск с дистрибутивом ...
    повторите логи начиная с пункта 10 праил ...
  12. 03-04-2008, 01:13 AM #11
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68
    Quote Originally Posted by V_Bond View Post
    после применения прграммы придется вводить заново ...
    Не пришлось
    Вот по п. 10
    Last edited by ascodts; 05-22-2008 at 12:03 PM.
  13. 03-04-2008, 09:39 AM #12
    V_Bond
    V_Bond is offline
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Join Date
    Jan 2007
    Posts
    22,817
    Rep Power
    1529
    sfc /scannow - выполнили ?
  14. 03-05-2008, 02:47 AM #13
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68
    Да, конечно.
  15. 03-05-2008, 06:34 AM #14
    Макcим
    Макcим is offline
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Join Date
    Feb 2007
    Posts
    8,032
    Rep Power
    1724
    Выполните скрипт в AVZ
    Code:
    begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.
    Загрузите карантин согласно приложению №3 правил. mail.z62.ru Вам знаком? Есть расшареные папки?
  16. 03-05-2008, 11:42 AM #15
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68
    Карантин отправил. Сервер mail.z62.ru мне знаком. Запустил на нем поиск вирусов.
  17. 03-05-2008, 11:56 AM #16
    Макcим
    Макcим is offline
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Join Date
    Feb 2007
    Posts
    8,032
    Rep Power
    1724
    Пуск - Выполнить:
    Введите комадну: sfc /scannow
    Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС. Повторите лог virusinfo_syscheck.zip
  18. 03-05-2008, 03:19 PM #17
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68
    Quote Originally Posted by Maxim View Post
    Пуск - Выполнить:
    Введите комадну: sfc /scannow
    Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.
    Диск не потребовался.
    Last edited by ascodts; 05-22-2008 at 12:03 PM.
  19. 03-05-2008, 03:37 PM #18
    rubin
    rubin is offline
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация rubin's Avatar
    Join Date
    Oct 2007
    Location
    Казань
    Posts
    2,934
    Rep Power
    570
    Есть жалобы?
  20. 03-05-2008, 04:39 PM #19
    ascodts
    ascodts is offline
    Junior Member Репутация
    Join Date
    Dec 2007
    Posts
    431
    Rep Power
    68
    Нет! Жалоб нет уже давно, просто уже имел опыт недоведения до конца - это не надолго.
    Есть другая проблема. Я администрю небольшой офис и заразы водяться почти везде. Я слабо представляю принцип возмещения трудозатрат на лечение 1-й то машины, а прогнать через Вас весь свой парк мне совесть не позволит.
    Принципиально я подготовился к внесению некоторой суммы через Yandex-деньги, но затрудняюсь с оценкой адекватного размера.
  21. 03-05-2008, 04:47 PM #20
    Макcим
    Макcим is offline
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Join Date
    Feb 2007
    Posts
    8,032
    Rep Power
    1724
    Не волнуйтесь, нам все равно чьи машины лечить. Главное чтобы каждой машине была своя тема.

  • Уважаемый(ая) ascodts, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

    • « Previous Thread | Next Thread »

    Collapse/Expand Posting Permissions

    • You may not post new threads
    • You may not post replies
    • You may not post attachments
    • You may not edit your posts
    •  

    Forum rules

    Page generated in 0.00243 seconds with 18 queries