мы зарегистрировали подозрительный трафик...

[ineedhelp1986]

Добрый день . на форуме уже почитал про эту проблему , сам решил восстановлением системы.

но решил выложить логи, сделанные по инструкциям .

что можете посоветовать?

Вложения

virusinfo_syscure.zip

(22.95 КБ) 0 скачиваний

virusinfo_syscure.zip

(22.95 КБ) 0 скачиваний

Вложения

virusinfo_syscheck.zip

(22.86 КБ) 0 скачиваний

virusinfo_syscheck.zip

(22.86 КБ) 0 скачиваний

[thyrex]

Выполните скрипт в AVZ

Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\windows\system32\c48c71\1f57aa.exe');
 QuarantineFile('c:\windows\system32\c48c71\1f57aa.exe','');
 DeleteFile('c:\windows\system32\c48c71\1f57aa.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','1F57AA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

Код: Выделить всё

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

+ Загрузите GMER по одной из указанных ссылок

Gmer со случайным именем (рекомендуется)

,

Gmer в zip-архиве (перед применением распаковать в отдельную папку)

Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку с пункта IAT/EAT.

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[ineedhelp1986]

Выполнил скрипты в AVZ, сделал новые логи.

загрузил Gmer но когда включаю проверку диска С комп перезагружается через 20 минут

Вложения

virusinfo_syscure.zip

(22.98 КБ) 0 скачиваний

virusinfo_syscure.zip

(22.98 КБ) 0 скачиваний

Вложения

virusinfo_syscheck.zip

(23 КБ) 0 скачиваний

virusinfo_syscheck.zip

(23 КБ) 0 скачиваний

Вложения

Вложение virusinfo_syscheck.zip больше недоступно

Вложения

Вложение virusinfo_syscure.zip больше недоступно

[Sandor]

Попробуйте временно выгрузить

эмуляторы дисков

и сделать лог GMER.

[ineedhelp1986]

эмуляторы дисков выгрузил.

GMER запустил, через 5 минут появился BSOD и пошла перезагрузка.

3 раза повторил, одно и тоже

[ineedhelp1986]

отчет о отключении драйверов эмуляторов диска

Вложения

Вложение defogger_disable.rar больше недоступно

[Sandor]

BSOD один и тот же? Какой STOP? Запакуйте и выложите сюда файлы minidump.dmp из папки C:\Windows\Minidump

Если они отсутствуют,

включите запись дампов

и повторите процедуру.

[regist]

+Скачайте

Universal Virus Sniffer

(uVS)Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.Дождитесь окончания работы программы и прикрепите лог к посту в теме.!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".Подробнее читайте в руководстве

Как подготовить лог UVS