Maksim123 Posted January 12, 2009 Report Share Posted January 12, 2009 Случайно обнаружил(на работе), что при подключении к инету движется исходящий трафик… Вечером, дома – та же история((( DrWeb – последнее обновление 5 января, ничего не обнаружил. Дальше веселее… Не могу зайти на сайт DrWeb и лаборатории Касперского((( Хотя обычные сайты (рамблер и т.д. открываются) Так же не открывает страницу 5. Скачайте Random's System Information Tool (RSIT) ~ 300kb. На домашнем компе не могу активировать видимость скрытых файлов и папок (видимость была отключена с целью спрятать информацию) На рабочей машине, где было активно отображение скрытых файлов и папок, оно так же активно, т.е. я их вижу (правда не пробовал экспериментировать с видимостью, боюсь что их «потеряю»))) Прикрепляю логии с avz и hijackthis… Что не так?, нужна помощь… virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip hijackthis.log Link to comment Share on other sites More sharing options...
akoK Posted January 12, 2009 Report Share Posted January 12, 2009 AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginSearchRootkit(true, true);SetAVZGuardStatus(true);ClearHostsFile;SetServiceStart('Coepddr', 4);QuarantineFile('Coepddr.sys','');DeleteFile('Coepddr.sys');DeleteService('Coepddr');BC_ImportALL;ExecuteRepair(6);ExecuteRepair(8);BC_Activate;ExecuteSysClean;RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится. beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@) Пофиксить в HijackThis следующие строчки F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe Включите AVZPM и повторите логи. Link to comment Share on other sites More sharing options...
Maksim123 Posted January 12, 2009 Author Report Share Posted January 12, 2009 Повторяю логи после выполнения скрипта... ЗЫ Похоже ничего не изменилось (трафик движется, сайт Drweb не открывается...) В добавок и mail.ru уже не открыть((( virusinfo_syscheck.zip virusinfo_syscure.zip virusinfo_syscheck.zip virusinfo_syscure.zip Link to comment Share on other sites More sharing options...
Maksim123 Posted January 13, 2009 Author Report Share Posted January 13, 2009 Извиняюсь за mail.ru, уже работает, наверное сервер глючил... Но сайты антивирусных разработчиков по прежнему "Невозможно отбразить страницу..."((( Link to comment Share on other sites More sharing options...
akoK Posted January 13, 2009 Report Share Posted January 13, 2009 Ничего не видно. Включите AVZPM и повторите логие AVZ. RSIT скачайте отсюда. Link to comment Share on other sites More sharing options...
Maksim123 Posted January 13, 2009 Author Report Share Posted January 13, 2009 Ничего не видно. Включите AVZPM и повторите логие AVZ. RSIT скачайте отсюда. avz повторю, а вот на virusnet меня не пускает(((( Link to comment Share on other sites More sharing options...
akoK Posted January 13, 2009 Report Share Posted January 13, 2009 Значит еще не все исправили Link to comment Share on other sites More sharing options...
Maksim123 Posted January 13, 2009 Author Report Share Posted January 13, 2009 Логи после включения AVZPM... Значит еще не все исправили :D Логи после включения AVZPM... :) На virusnet я не мог попасть вчера еще утром(( virusinfo_syscheck.zip virusinfo_syscure.zip virusinfo_syscheck.zip virusinfo_syscure.zip Link to comment Share on other sites More sharing options...
akoK Posted January 13, 2009 Report Share Posted January 13, 2009 AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\WINDOWS\system32\lmioqn.dll','');DeleteFile('C:\WINDOWS\system32\lmioqn.dll');DeleteFile('C:\Documents and Settings\Хома\Local Settings\Temp\~DFD43D.tmp');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится. beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Полученный архив отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма Link to comment Share on other sites More sharing options...
Maksim123 Posted January 13, 2009 Author Report Share Posted January 13, 2009 )))) Трафик стоит на месте... Все сайты грузятся... :D akok - Спасибо тебе :drink: Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now