Постоянные дисконнекты в la2 и неоткрывающиеся сайты

[zasadez]

Проблема у знакомого. Постоянные дисконнекты в lineage2, его даже провайдер отключал со словами, что комп сеет вирусы в сеть
Все сайты с антивирами, даже это форум не открыть.

[Aleksandra]

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[zasadez]

При запуске автоскана выдало предупреждение, что gmer обнаружил модификацию системы связанную с деятельностью rootkit'a. во время полного сканирования было такое предупреждение.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService ('pwzmz');
QuarantineFile('C:\WINDOWS\system32\joxqf.dll ',' ');
DeleteFile('C:\WINDOWS\system32\joxqf.dll');
RegKeyDel('HKLM\SYSTEM\CurrentControlSet\Services\pwzmz ',' ');
RegKeyDel('HKLM\SYSTEM\ControlSet002\Services\pwzmz ',' ');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('pwzmz');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин и повторите лог gmer...

[zasadez]

карантин отправил, лог прилагаю

[Гриша]

Сделайте полную проверку CureIT и повторите лог...

[zasadez]

проверка сделана, было отловлено 3 трояна и 1 шедоу. сайты заработали, лаги исчезли. но gmer все равно выдает варнинг что система модифицирована руткитом. да и лог по моему вообще не изменился.

[Aleksandra]

1. Скачайте IceSword. Запустите, слева внизу нажмите Registry, затем найдите ветку:

HKLM\SYSTEM\CurrentControlSet\Services\pwzmz

и удалите все ключи с pwzmz...

Тоже самое на

HKLM\SYSTEM\ControlSet002\

2. Повторите лог Gmer.

[zasadez]

Варнинги появились теперь позднее. yhbvbd - след руткит?

[Гриша]

Лечитесь http://www.kaspersky.ru/support/wks6...?qid=208636215

[zasadez]

По ссылке сходил, все сделал, вроде все вылечилось. Лаги исчезли на сайты пускает. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\joxqf.dll - Net-Worm.Win32.Kido.fw (DrWEB: Win32.HLLW.Shadow.1)