s-1-5-21...

**yarik1977** · 22.12.2010, 01:44

нет доступа к компьютеру из локальной сети
программы (антивирус) не устанавливаются так как нет прав на изменение Program Files
в политиках присутствует пользователь s-1-5-21-...(куча цифр)
некоторые папки не удаляются (у админа запрашивает права)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 22.12.2010, 04:39

Пришлите содержимое карантина AVZ согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=94033).

AVPTool деинсталлируйте.

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
 DeleteFile('C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\dwprot.sys');
 DeleteFile('C:\WINDOWS\dasf.sys');
ExecuteSysClean;
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**yarik1977** · 22.12.2010, 08:37

віполняю

**Bratez** · 22.12.2010, 09:02

Чисто.
Что с проблемой?

**yarik1977** · 22.12.2010, 10:21

по прежнему не видно машину с других в сетевом окружении

**light59** · 22.12.2010, 20:04

А с этого компьютера видятся другие машины? И заходит ли?

**CyberHelper** · 23.12.2010, 20:04

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\dasf.sys - Rootkit.Win32.Qhost.z ( DrWEB: Trojan.PWS.Banker.53079, BitDefender: Rootkit.43567, NOD32: Win32/Agent.RVK trojan, AVAST4: Win32:Rootkit-gen [Rtk] )

s-1-5-21... (заявка № 94033)

Опции темы

s-1-5-21...

Итог лечения

Ваши права в разделе