Беспорядочные соединения.

[VladYur]

Добрый день!
Провайдер отключил от сети с формулировкой "вирусная программа устанавливает беспорядочные соединения на 25 TCP-порт".
Проверка KIS6 ничего не дала, а работать очень надо.
Проверялся основной компьютер, в локальной сети их 4.
Надеюсь на Вашу помощь.
Владислав.

[V_Bond]

выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\tcpsvcs.exe','');
 QuarantineFile('c:\windows\system32\nhsrvice.exe','');
 QuarantineFile('C:\WINDOWS\Temp\_ISTMP1.DIR\_ISTMP1.DIR\Srefresh.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
и следует обновиться до SP2 ... но тогда ваш крек не сработает ...
и поставить файер хотя бы бесплатный ....

[VladYur]

Добрый день!
Скрипт выполнил, компьютер после его выполнения
завис, а потом перезагрузился.
Карантин выслал, согласно правил.
Что касается фаервола, то у меня лицензионный KIS 6.0.
Видимо неправильно настроен,
сейчас снес все правила для Анти-Хакера, на все вопросы отвечаю
"запретить".

[V_Bond]

c:\windows\system32\nhsrvice.exe
Sunbelt 2.2.907.0 VIPRE.Suspicious
Webwasher-Gateway Virus.Win32.FileInfector.gen (suspicious) .... пока остается под подозрением.. подождем что вирдикт вирлаба ...
насчет файервола .... почему-то решил что у вас КАВ (наверно потому что проблемы,вроде ваших часто связаны с отсутствием файервола) ...
а СП2 настоятельно рекомендую поставить ...

[Bratez]

В карантине:
Srefresh.exe - чистый.
nhsrvice.exe - отправлен на анализ в ЛК, ждем ответа.
tcpsvcs.exe - не попал, попробуйте разыскать через AVZ - Сервис - Поиск файлов и пришлите по правилам.

[VladYur]

В карантине:
Srefresh.exe - чистый.
nhsrvice.exe - отправлен на анализ в ЛК, ждем ответа.
tcpsvcs.exe - не попал, попробуйте разыскать через AVZ - Сервис - Поиск файлов и пришлите по правилам.

Разыскал, отправил.

[AndreyKa]

Проверялся основной компьютер, в локальной сети их 4.

То есть логи со шлюза - компьютера, который раздает Интернет в локальную сеть?
V_Bond правльно советует установить SP2 на Windows, но ваш кряк активации с ним уже не справится.

c:\windows\system32\tcpsvcs.exe присылать не надо, он в базе безопасных AVZ.
По-моему данный компьютер чист, проблему надо искать на одном их компьютеров в локалке.
Для начала их все надо проверить свежим CureIt.

[VladYur]

Доброго времени суток.
Я правильно понял, что нужно выслать логи с остальных компьютеров?

[Bratez]

Я правильно понял, что нужно выслать логи с остальных компьютеров?

Да, только для каждого компьютера следует открывать отдельную тему.

[VladYur]

Понял, эту закрываем, завтра начну по новым.
Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены