Выкладываю логи одной из машин локальной сети

[Siroga]

Выкладываю логи одной из машин из локальной сети, ранее выложил логи к Windows Server 2003 http://virusinfo.info/showthread.php?t=37035.

[Bratez]

Выполните скрипт в AVZ:

begin
 BC_DeleteSvc('Dsd85');
 BC_DeleteSvc('catchme');
 BC_DeleteSvc('Brsvcbprdsb');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.


Пришлите файл R:\autorun.inf из карантина AVZ согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=37058).

[Siroga]

Скрипт выполнил, файл выслал

[Bratez]

Если диск R: это не CD/DVD, то выполните скрипт:

begin
 ClearQuarantine;
 QuarantineFile('Info.exe','');
 QuarantineFile('R:\Info.exe','');
end.

и пришлите новый карантин по правилам.

[Siroga]

Карантин выслал. А R: это раздел на диске создан програмой от HP, так шло вместе с новым компом встроеная утилита для бекапа. Только был D:, а я при разбивке диска сделал его R:

[Гриша]

Ставьте обновления, в логах ничего не видно...

[Bratez]

Файл в карантине чистый.

[Siroga]

Высылаю снова логи, так как в сетевых подключениях начало появляться подключение к интернету, удалить его нельзя и начала отваливаться локальная сеть. Подключение к интенету само появляется и также самостоятельно исчезает. У меня подключение к интернету через локальную сеть.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('R:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\xpwho.dll',' ');
 DeleteFile('R:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\xpwho.dll');
 DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Siroga]

После удаления файла xpwho.dll опять появлялось подкл. к интернету, сейчас не наблдаю. И еще при формировании логов в AVZ прога на 25% вылетает постоянно выскакивает сообщение одно за другим, закрывал через диспетчер и поновой запускал, со второга раза все прошло успешно. Так же было и при предыдущем сборе информации.

[Гриша]

В логах чисто, устанавливайте апдейты или это будет продолжаться...

[Siroga]

Апдейты - это обновления Windows (автоматическое обновление windows).

[Гриша]

Да...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены