Помогите

**White--007** · 01.12.2010, 10:41

Здравствуте, поймал вирус, после этого нет сети, посмотрите пожалуйста логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 01.12.2010, 10:46

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\msiestp.exe','');     
 BC_ImportAll;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

**White--007** · 01.12.2010, 11:39

скрипты не помогли

**White--007** · 01.12.2010, 12:20

вот новые логи

**White--007** · 01.12.2010, 12:37

теперь вобще нет сетевого адаптера))

**миднайт** · 01.12.2010, 12:51

Выполните

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\msiestp.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msiestp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Базы avz обновите, логи повторите.

**White--007** · 01.12.2010, 13:26

вот новые логи сетёвки нет(((

**White--007** · 01.12.2010, 15:30

скажите хоть что-нибудь (((((

**olejah** · 01.12.2010, 16:03

C:\WINDOWS\system32\DRIVERS\tcpip.sys - Файл поищите на диске, с помощью АВЗ - Сервис - Поиск файлов на диске. Запакуйте в zip-архив, с паролем virus, пришлите по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

**White--007** · 02.12.2010, 07:23

в директории C:\WINDOWS\system32\DRIVERS\ у меня был только файл с именем tcpip6.sys, отправил вам его

**olejah** · 02.12.2010, 07:41

Если его там нет, то его надо восстановить с дистрибутива.

**White--007** · 02.12.2010, 07:54

файлик восстановил, что дальше?

**olejah** · 02.12.2010, 08:07

Повторите логи АВЗ + сделайте лог полного сканирования МВАМ

**White--007** · 02.12.2010, 09:15

новые логи

**olejah** · 02.12.2010, 09:21

Ещё лог HiJackThis приложите, он снимается за 2 секунды.

**White--007** · 02.12.2010, 09:34

**olejah** · 02.12.2010, 10:00

Выполните скрипт в АВЗ -

Код:

begin
 StartService('Tcpip');          
 SetServiceStart('Tcpip',1);    
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

**White--007** · 02.12.2010, 10:57

кажется всё работает но на другой машине тоже самое твориться

**olejah** · 02.12.2010, 10:59

Для другой машины - другая тема. Создавайте, глянем.

Добавлено через 1 минуту

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

**White--007** · 03.12.2010, 08:59

тогда эту тему можно закрывать спасибо!!!!

Помогите (заявка № 92752)

Опции темы

Помогите

Похожие темы

Ваши права в разделе