Сеть тормозит

[tigr62]

Др.Веб удалил более 100 объектов
Прилагаю лог Др.Веб

[DefesT]

virusinfo_cure.zip - уберите из темы- это карантин
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\SSPORT.sys','');
 QuarantineFile('F:\PdtGuide.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log)
F:\PdtGuide.exe - что за файлик?

[tigr62]

virusinfo_cure.zip - уберите из темы- это карантин

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log)
F:\PdtGuide.exe - что за файлик?

Файл убрал, извинясь.
PdtGuide.exe - это ключ Банк-клиент, на флешке,

[tigr62]

PdtGuide.exe - это ключ Банк-клиент, на флешке,

посмотрел еще раз. На этой флешке, такого файла нет. Я ошибся.
Ключ банк-клиент, определяется как устройство

Добавлено через 5 часов 34 минуты

посмотрел еще раз. На этой флешке, такого файла нет. Я ошибся.
Ключ банк-клиент, определяется как устройство

Я что -то неправильно сделал?

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\SSPORT.sys','');
 BC_DeleteSvc('SSPORT');
 QuarantineFile('C:\Program Files\SBRF\CLIENTSB\ServParam.exe','');
 BC_DeleteSvc('ServRD');
 DeleteFile('C:\Program Files\SBRF\CLIENTSB\ServParam.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\SSPORT.sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MbWzdFPAP-EXL540');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить лог virusinfo_syscheck.zip

[tigr62]

Files\SBRF\CLIENTSB\ServParam.exe','');
BC_DeleteSvc('ServRD');
DeleteFile('C:\Program Files\SBRF\CLIENTSB\ServParam.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\SSPORT.sys ');

Сдеалал

[Макcим]

У Вас на компьютере стоял "Клиент Сбербанка"? Вы им пользовались или пользуетесь?

[tigr62]

У Вас на компьютере стоял "Клиент Сбербанка"? Вы им пользовались или пользуетесь?

Им пользуются.

[Макcим]

Мы приносим свои извинения, по нелепой случайности скрипт повредил "Клиент Сбербанка". Вам необходимо его переустановить.

[tigr62]

Мы приносим свои извинения, по нелепой случайности скрипт повредил "Клиент Сбербанка". Вам необходимо его переустановить.

Беды большой нет. дистрибутив на компе есть.

А в ручную исправить уже невозможно? У них (в СБ) служба поддержки плохо работает, приходится настраивать по телефону, а их вечно на месте нет

[Макcим]

Вряд ли, поскольку скрипт не только убил файл C:\Program Files\SBRF\CLIENTSB\ServParam.exe, но и произвёл зачистку в реестре. Кто же знает где он был прописан?

Одним словом, если бы это был зловред, мы бы его грохнули без возможности восстановления

[tigr62]

Вряд ли, поскольку скрипт не только убил файл C:\Program Files\SBRF\CLIENTSB\ServParam.exe, но и произвёл зачистку в реестре. Кто же знает где он был прописан?

Одним словом, если бы это был зловред, мы бы его грохнули без возможности восстановления

Ну и .....

Получается зловреда не нашли пока?

[Макcим]

А его и не было, только следы (SSPORT.sys), которые защищены. ServParam.exe тоже выглядел как призрак, за это его и грохнули. Отсюда вывод: идеальная чистота это тоже плохо

[tigr62]

А его и не было, только следы (SSPORT.sys), которые защищены. ServParam.exe тоже выглядел как призрак, за это его и грохнули. Отсюда вывод: идеальная чистота это тоже плохо

Ладно, попробую в в понедельник с работающей сетью повторить 3-й пункт. Дело в том, что файл в 1 Мб чуть ли не минуту качается.

[Kuzz]

Как виновник произошедшего, приношу свои извинения.

[tigr62]

Как виновник произошедшего, приношу свои извинения.

На то он и вирус, чтобы создавать проблемы

Высылаю лог с подключенной сетью.
Сеть по прежнему торомозит.

[vegas]

1. Закройте все приложения, и запустите используемый в Вашей системе интернет браузер (IE, FireFox, Opera ... - если применяется несколько браузеров, то можно запустить их все, это требуется, чтобы AVZ мог проанализировать используемые браузерами модули расширения и плагины)
2. AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачать архив с файлами можно здесь http://virusinfo.info/upload_clean.php Максимальный размер для закачиваемого файла 80 Mб.
Обратите внимание на отчёт после завершения закачки:
Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)

[tigr62]

Обратите внимание на отчёт после завершения закачки:
Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)

Отправил.

Файл сохранён как091012_164328_virusinfo_files_BHGUTA_4ad3247048 680.zipРазмер файла2634380MD5fd95d73a30b7e738ff3a8202dd150d23

[vegas]

Ничего подозрительного не видно

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены