SOS SOS SOS Помогите!!!

**aquarius1** · 04.11.2009, 11:55

Проблема в отключении интернет соединения. При включении компьютера антивирус Dr.Web находит данные вирусы (Win32.HLLW.Autoruner.5555 и Win32.HLLW.Shadow.based), которые удаляет, однако через некоторое время ( иногда через несколько минут, иногда через час- полтора) отключается интернет и переподключить его можно только после перезагрузки компьютера. Однако и после перезагрузки эти вирусы появляются снова и через небольшой промежуток времени отключается интернет. ПОМОГИТЕ!!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 04.11.2009, 12:47

Здравствуйте,

-Выполните скрипт:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask('C:\49c9320971a021c36bbf','*.*',true);
DeleteDirectory('C:\49c9320971a021c36bbf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:
- Удалите Bonjour.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

**aquarius1** · 04.11.2009, 18:13

Выполнил скрипт .Удалил Bonjour. Выполнил п.п. 1-3 раздела Диагностика Отправляю скрипты.

**thyrex** · 04.11.2009, 20:18

Это для Вас http://support.kaspersky.ru/viruses/...?qid=208636215

После этого логи AVZ + лог gmer

**aquarius1** · 06.11.2009, 23:33

Выполнил вышеизложенные рекомендации.

**thyrex** · 06.11.2009, 23:43

Патчи ставили? Пароли меняли? Похоже успели повторно заразиться

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + новый лог gmer

**aquarius1** · 07.11.2009, 09:48

У меня Windows XP Professional 2008 SP3. Я скачал патч для Windows XP SP3. Но пока не знаю подойдет ли и как его установить.

**thyrex** · 07.11.2009, 11:50

Посетите http://update.microsoft.com и установите все, что будет предложено в режиме Быстрой установки

**aquarius1** · 07.11.2009, 11:55

Выслал карантин после выполнения скрипта.

**aquarius1** · 07.11.2009, 12:50

Логи AVZ и GMER

**thyrex** · 07.11.2009, 13:02

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\cfifs.dll','');
DeleteFile('C:\WINDOWS.0\system32\cfifs.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (без gmer)

**aquarius1** · 07.11.2009, 15:01

Карантин отправил. И вот новые логи.

**Rene-gad** · 07.11.2009, 15:02

Сообщение от aquarius1

У меня Windows XP Professional 2008 SP3.

Что это за система? Кто это Вам сказал?

Platform: Windows XP SP3 (WinNT 5.01.2600)

**aquarius1** · 07.11.2009, 16:18

Сообщение от Rene-gad

Что это за система? Кто это Вам сказал?

Зашел в свойства Мой компьютер во вкладке общие прочитал (Windows XP Professional Версия2008 SP3).

**Rene-gad** · 07.11.2009, 16:31

Сообщение от aquarius1

Зашел в свойства Мой компьютер во вкладке общие прочитал (Windows XP Professional Версия2008 SP3).

Логи с табличкой не согласны:

Версия Windows: 5.1.2600, Service Pack 3

+ к тому: ну нет у Микрософта такой ОС

, есть Windows Server 2008 R2

ПС: Антилопа Гну тоже носила табличку Лорен Дитрих

**aquarius1** · 07.11.2009, 16:52

Уже больше двух часов не отключался интернет!!!

Добавлено через 1 минуту

Сообщение от Rene-gad

Логи с табличкой не согласны:

+ к тому: ну нет у Микрософта такой ОС

, есть Windows Server 2008 R2

ПС: Антилопа Гну тоже носила табличку Лорен Дитрих

Какие указания будут? Помогите "Чайнику!!!"

**Rene-gad** · 07.11.2009, 16:56

Сообщение от aquarius1

Уже больше двух часов не отключался интернет!!!Какие указания будут?

Если жалоб нет, то и указаний нет. Обновления необходимые установите.

**aquarius1** · 07.11.2009, 18:19

Огромное спасибо за помощь!!! Вы очень помогли мне. Очень здорово, что существует сайт Вашей конференции и есть возможность им воспользоваться, получить квалифицированную помощь. Желаю успехов.