Нет доступа в сетевом окружении # 3

[denim]

Просмотрите плиз логи ноут2, очень странно работает

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\MMIOPORT.sys','');
 DeleteService('ktikx');
 DeleteService('ksi32sk');
 QuarantineFile('C:\WINDOWS\system32\drivers\xkcfnexdaox.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 DeleteService('i386si');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 DeleteService('fips32cup');
 DeleteService('ethxtezb');
 DeleteService('ethdfqtv');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethxtezb.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethdfqtv.sys','');
 DeleteService('Schedule');
 QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
 DeleteService('msupdate');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ethdfqtv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ethxtezb.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\xkcfnexdaox.sys');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[denim]

Вот все сделал, карантин тоже

[Bratez]

В логах чисто. Как самочувствие пациента?

[denim]

уже лучше, а что делать с тем, в карантине?))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены