Downadap!autorun блокирует сеть2?

**Dr. Byaka** · 14.04.2009, 23:55

последнее что находилось симантеком - Downadap!autorun
компьютер домен видит, но не видит в нём компьютеров
при загрузке и логине выскакивает ошибка спула принтеров
КК ничего не обнаружил
посмотрите, пожалуйста, логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 15.04.2009, 00:05

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isew32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

затем http://virusinfo.info/showthread.php?t=10025
пришлите карантин согласно приложения 3 правил
повторите логи

**Dr. Byaka** · 15.04.2009, 21:50

карантин закачал, логи прилагаю
скрипт лечения проводил в сейф-моде, т.к. иначе не пускало на компьютер, был заблокирован доступ к домену

**V_Bond** · 15.04.2009, 22:07

это запустите ...
затем возможно придется заново ввести сетевые настройки , сделайте логи в нормальном режиме ...

**Dr. Byaka** · 15.04.2009, 22:44

утилиту запустил, в домен пустил после скрипта лечения
логи прилагаю
о, сеть тоже увидел

**V_Bond** · 15.04.2009, 22:47

кроме отсутствия обновлений ничего плохого ....

**Dr. Byaka** · 15.04.2009, 23:30

спасибо огромное, сейчас буду ставить SP3

Добавлено через 40 минут

после установки SP3 проблема со входом в домен возобновилась, пускает только под локальным администратором и только локально

**V_Bond** · 15.04.2009, 23:37

явно зараза у вас по сетке бегает ...
давайте новые логи .... по хешу под доменным паролем заходит ? (при отключенном сетевом кабеле )

**Dr. Byaka** · 15.04.2009, 23:42

сейчас логи прогоню и попробую

**Dr. Byaka** · 16.04.2009, 00:09

новые логи,
при отключенных сетевых подключениях - входит, я понял, почему после скрипта лечения он входил, потому что отключено соединение с сетью, сейчас ещё с кабелем попробую

**Dr. Byaka** · 16.04.2009, 00:12

так и есть! SP3 ни при чём, это просто при прогоне скриптом лечения были отключены сетевые подключения

**V_Bond** · 16.04.2009, 00:22

плохого ничего не вижу .... настройки сети проверяли ?

**Dr. Byaka** · 16.04.2009, 01:43

да, всё в порядке, они получаются по dhcp, и тем не менее, при включении сетевого интерфейса вход в домен не возможен. причём только на тех аккаунтах, под которыми уже входили на этот компьютер. при создании нового аккаунта в домене - вход осуществляется, но только один раз. перехватываются логины где-то?
такая ситуация на 2х компах из 19, на третьем проблемы с сейф-модом, остальные вроде как справляются...

**Dr. Byaka** · 19.04.2009, 18:06

что же делать? переставлять винду?

**V_Bond** · 19.04.2009, 19:41

1 проверте у вас случайно не повторяются имена машин в домене ?
2 установите адреса вручную ....

**Dr. Byaka** · 19.04.2009, 19:57

проверил, имена в домене не повторяются
адреса задал вручную
ситуация не изменилась

**V_Bond** · 19.04.2009, 20:02

где смотрели ?
лучший вариант ... заново ввести проблемную машину в домен под новым именем ...

**Dr. Byaka** · 19.04.2009, 21:24

переустановил систему "поверх", потом сп3 и заплатки, вроде как помогло...

**Dr. Byaka** · 20.04.2009, 20:49

проверил на другом компе, действительно, смена имени компа в домене помогла!

**CyberHelper** · 21.04.2009, 20:49

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Downadap!autorun блокирует сеть2? (заявка № 43849)

Опции темы

Downadap!autorun блокирует сеть2?

Итог лечения

Похожие темы

Еще компьютер, на флешке возникают файлы autorun.inf, autorun.exe, зараженные win32.hllm.autoruner.based

На флешке возникают файлы autorun.inf, autorun.exe, зараженные win32.hllm.autoruner.based

Подцепил троянца, блокирует показ скрытых файлов и пишет на флэшки Autorun

Заражение вирусом типа autorun (файлы autorun.reg, autorun.bat, autorun.inf, autorun.*)

Файл(C:\autorun.inf) (C:\windows\system32\autorun/inf) заражен вирусом VBS/Small. K

Ваши права в разделе