Win2K3

[kgs]

Добрый день, досталась в наследство машинка с 2003 server, еле дышит В dns.exe нечто, то есть не резолвит ничего.

[Aleksandra]

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

Добавлено через 1 минуту

Что за диск L?

Добавлено через 17 минут

Добрый день, досталась в наследство машинка с 2003 server, еле дышит

После того как на машине побывал файловый вирус, в этом нет ничего удивительного.

[kgs]

L: - usb внешний диск.
Gmer не запускается:
Warning !!!

Loaded GMER's driver version is incompatible with the currently running GMER application. You need to stop the driver with the command "net stop gmer" or restart your computer.


C:\>net stop gmer
System error 1060 has occurred.

The specified service does not exist as an installed service.


C:\>

---------------------------
GMER
---------------------------
C:\Documents and Settings\guru\WINDOWS\system32\config\system: Access is denied.

---------------------------
OK
---------------------------

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('L:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\ypzwmbqj.dll','');
 DeleteFile('C:\WINDOWS\system32\drivers\oigsfn.sys');
 DeleteFile('C:\WINDOWS\system32\ypzwmbqj.dll');
 DeleteFile('L:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteSvc('aic32p');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=40529

3. Повторите лог virusinfo_syscheck.

Добавлено через 11 минут

Попробуйте запустить Gmer после скрипта и сделать лог.

[kgs]

Файл сохранён как 090226_150957_virus_49a6869592328.zip
Размер файла 205056
MD5 9e450023f8b759688ce46cfdc32894cb

карантин

[Aleksandra]

Хорошо.

По классификации KAV:

C:\WINDOWS\system32\ypzwmbqj.dll - Net-Worm.Win32.Kido.ih
L:\autorun.inf - Worm.Win32.AutoRun.etg

Добавлено через 59 секунд

Давайте логи.

[kgs]

После перезагрузки машина не поднялась. Буду пересобирать домен

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ypzwmbqj.dll - Net-Worm.Win32.Kido.ih (DrWEB: Win32.HLLW.Autoruner.5555)