Помогите полечить

[AndrewVL]

Привет.
Помогите подлечить системку :-)

Логи проверки AVZ приложены



Заранее спасибо.

[AndreyKa]

Windows 2003 Service Pack 1 уже полгода не поддерживается.
Логов должно быть 3.
Базы AVZ должны быть свежие.

[AndrewVL]

вот все логи

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
QuarantineFile('C:\Documents and Settings\Administrator\Local Settings\Temp\tmp3.tmp','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys','');
end.

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

[AndrewVL]

каркнтин прислал

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\Drivers\Beep.sys');
RebootWindows(true);
end.

Компьютер перезагрузится.

Установите Service Pack 2.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[AndrewVL]

Все сделал :-)

[AndreyKa]

Не видно ничего подозрительного. Проблема решена?

[AndrewVL]

в отчете видно что много процессов "ошибка получения информации о файле"

Это что?

Добавлено через 6 минут

и вот это что?
C:\WINDOWS\system32\ws03res.dll;C:\WINDOWS\system3 2\w03a2409.dll

[AndreyKa]

http://www.z-oleg.com/secur/avz_doc/faq_14.htm
AVZ не совершенна. И особенно осторожно c AVZ надо быть на серверных ОС.

[AndrewVL]

проблемка осталась.
Заключается в том что периодически подвисает соединение по модему.
т.е. подключились мо модему. отключились. Огоньки модема остаются и потом уже не подключишься снова.

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл c:\avz_log.txt

[AndrewVL]

вот лог

[AndreyKa]

Что-то не то.

[AndrewVL]

sorry

[AndreyKa]

Установите обновления безопасности на Windows.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\beep.sys - Backdoor.Win32.UltimateDefender.ifg ( DrWEB: Trojan.NtRootKit.3206, BitDefender: Generic.Malware.P!.52581837, AVAST4: Win32:Agent-QNI [Trj] )