Вирусы

[Ferroks]

симптомы похожие на http://virusinfo.info/showthread.php?t=29310

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не закрыты все программы
- Не запущен Интернет Эксплорер.


Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.

-Пофиксите

O17 - HKLM\System\CCS\Services\Tcpip\..\{307F8E49-D35D-4039-9B66-665BA616A77D}: NameServer = 85.255.114.195,85.255.112.96

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\DRIVERS\cv2k1.sys','');
 QuarantineFile('D:\WIN2003\system32\spoolsv.exe','');
 QuarantineFile('D:\WIN2003\system32\dllcache\spoolsv.exe','');
 QuarantineFile(' D:\WINDOWS\system32\winlogon.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[Ferroks]

- Не выключено системное восстановление.
- Не закрыты все программы
- Не запущен Интернет Эксплорер.

у вас сами такие соообщения формируются?

системное востановление выключено.
первый раз когда запускал стандартные скрипты Интернет Эксплорер был выключен, потом запустил Интернет Эксплорер и заново выполнил скрипты

[Rene-gad]

у вас сами такие соообщения формируются?

Это в логах АВЗ видно. Насчет системного восстановления - был не прав, сорри .

[Ferroks]

Это в логах АВЗ видно.

в какой строчке показано что востановление системы не выключено?

Добавлено через 2 минуты

Rene-gad
в логах rsit Интернет Эксплорер запушен, сразуже после выполнения скриптов АВЗ, запустил rsit, странно как то что в АВЗ его нет.

[Rene-gad]

в какой строчке показано что востановление системы не выключено?

Хлопушка Дубль 2: Насчет системного восстановления - был не прав, сорри .

в логах rsit Интернет Эксплорер запушен, сразуже после выполнения скриптов АВЗ

Его нужно запускать во время выполнения скриптов, а не после них. Перечитайте правила, плиз.

[Ferroks]

Хлопушка Дубль 2: Насчет системного восстановления - был не прав, сорри .

я не наезжаю, просто как то странно, я его запускал до выполнения скриптов, как щас.

Результат загрузки
Файл сохранён как 080901_035332_virus_48bbad8ccc52b.zip
Размер файла 2785338
MD5 7f9a1c2bcd6261083bfbb410b80d3a27

Файл закачан, спасибо!

[Rene-gad]

А новые логи сейчас не нужны - мы же ничего не удаляли. Нужно подождать ответа аналитиков.
Зайдите через пару часов и напомните о себе.

[Ferroks]

Зайдите через пару часов и напомните о себе.

напоминаю

[Rene-gad]

напоминаю

Еще никаких новостей.

[Ferroks]

напомню еще разок

Добавлено через 5 минут

забыл сказать что у меня winlogon.exe изменен, чтоб можно было подключаться через RDP, неограниченному числу юзеров.

[Rene-gad]

Еще никаких новостей.

[Ferroks]

напомню еще разок

[Rene-gad]

напомню еще разок

Спят они там, что ли
Извините за неудобства, закачайте карантин еще раз, плиз.
Спасибо.

[Ferroks]

Результат загрузки
Файл сохранён как 080902_075827_virus_48bd3873b02e5.zip
Размер файла 2785338
MD5 7f9a1c2bcd6261083bfbb410b80d3a27

Файл закачан, спасибо!

Добавлено через 8 минут

может для надежности, еще разок загрузить карантин.

[Rene-gad]

Выполните скрипт

begin
clearquarantine;
end.

Файлы

D:\WINDOWS\system32\DRIVERS\cv2k1.sys
D:\WIN2003\system32\spoolsv.exe
D:\WIN2003\system32\dllcache\spoolsv.exe
D:\WINDOWS\system32\winlogon.exe

пришлите по приложениям 2 и 3 правил.

[Ferroks]

выполнение приложения 2 правил:

Процесс добавления файлов запущен
Файл D:\WIN2003\system32\spoolsv.exe добавлен в карантин
Файл D:\WIN2003\system32\dllcache\spoolsv.exe добавлен в карантин
Файл D:\WINDOWS\system32\winlogon.exe добавлен в карантин
Процесс добавления файлов завершен

этот файл

D:\WINDOWS\system32\DRIVERS\cv2k1.sys

не добавился

Добавлено через 2 минуты

этот файл вообще отсутствует, я его не удалял, однозначно полтергейст

Добавлено через 17 минут

Результат загрузки
Файл сохранён как 080902_101713_virus_48bd58f9314f3.zip
Размер файла 352847
MD5 9cf0a3da08757bea339b31880a7cfa88

Файл закачан, спасибо!

Добавлено через 2 часа 37 минут

up

Добавлено через 11 часов 19 минут

up

[Rene-gad]

Присланные файлы чистые.

[Ferroks]

Чистые???
Ахренеть, а че мне тогда опера когда я адрес не прафильно ввожу, она мне пишет интернет эксплорер не может отобразить страницу???
и не открывается http://download.microsoft.com/???

Добавлено через 1 минуту

сорь, ша проверил все открывется и опера ничего не говорит про эксплорер, я ничего не делал, только в домен вошел и все.

[Ferroks]

новые логи посмотрите? а то комп с первого раза не грузится.