слухайте какая хрень у меня произошла

Как порнограф с мнголетним стажем скажу - сильно помогает откат форточек на пару контрольных точег назад...

вечером лазил в нэте, всё было пучком.
На утро включаю и вот тебе нет доступа к локалке(подключение ограничено или отсутствует и желтый треугольник ), а без локалки и к сетке не подключишся.
ну думаю опять чёнит ремонтируют и через пару часов всё наладится и включил проверку на вирусы, avast сразу нашел зараженные файлы
короче после проверки (всё зараженное поудалял нафиг), локалка так и недоступна, звоню в уфанет, обрисовываю ситуацию.
через час перезванивает специалист и говорить чё нажать, вобщем всё говорит ОК с наней стороны, походу у вас говорит вирус постарался и рекомендовал переустановить винду.

Блин ты один в один описал ситуацию которая произошла вчера на работе у меня, два юзера, с интервалом в пол часа, звонят и говорят, что у них "пропал интернет и горит желтый треугольник", подошел, проверил стандартными средствами, что с подключением, прикол в том, что не назначался IP адрес по DHCP, службы были вырублены(даже я бы сказал "поломаны"), некоторые библиотеки не работали, причем локальная сеть определялась, вобщем, одному

сильно помогает откат форточек на пару контрольных точег назад

это помогло, другому никак, откат несколько раз был неудачен, антивирус несколько дней назад был им самостоятельно удален
Я просто обновил AVZ, и на флешке(виндуз инсталлер уже не работал) перенес к нему (с трудом, потому, что флешка несколько раз не определялась, до этого не было такого), и понеслаааась... нашлось много чего "стандартного" вредоностного ПО, но при эвристическом анализе, выявились четыре файла "с изменяемым расширением" AVZ посчитал опасность 38% вообщем снес все, перезагруз, и сеть тут же определилась...
Мне кажется это не случайно, НАЧАЛАСЬ ЭПИДЕМИЯ!!!

НАЧАЛАСЬ ЭПИДЕМИЯ!!!

Антивири стоят на страже!

[mef6]

сильно помогает откат форточек на пару контрольных точег назад...

у меня откаты на изначальной винде, которая стояла до все это кабалы не удалось сделать

пуск- выполнить набираешь msconfig дальше вкладка автозагрузка, посмотри не запускается ли там каконить левый exe

ща попробую, а как опознать левый, я не спец.

ну и новым антивирусом прошерсти..

прошерстил автсом, он нашел и удалил 7 шт,
потом проверил пандой, всё чисто

так же попробуй сделать репейр на соединении локальной, посмотри пинги доходят кудалибо (например на статистику по ip)?

вот это для меня как на китайском
ничё не понял

Меньше надо лазить по порнушечным сайтам, на них вирусняка можно наловить как триппера на родной сестре

говорюже ,не лазил я по порносайтам, знаю что черевато....

аваст - фиг знает...

падал в бсод - синий экран - типа, повисловсё

пинги - проверка досупности удаленного компа -в интернете, например

ещё?

а как проверить эти пинги?

Мне кажется это не случайно, НАЧАЛАСЬ ЭПИДЕМИЯ!!!

АААААААААААААААААААА!!!!!!!!!!!!
это заговор
Мумрик
вот чёта не совсем понял как ты разрулил ситуацию.
может даш дельные советы, только попроще обьясняй, представь , что я комп первы раз вижу.

Мумрик
вот чёта не совсем понял как ты разрулил ситуацию.
может даш дельные советы, только попроще обьясняй, представь , что я комп первы раз вижу.

слушай, то есть читай..
1. Загрузи "новую" винду, я так понял там все акей с соединением.
2. открой гугль и напиши "скачать AVZ4"..
3. качай софт, прога не требует установки на ПК, так запускается.
4. ОБНОВИ БАЗУ через меню "Файл".
5. закинь на флешку (если нету, то на болванку)
6. Грузи "больную" винду.
7. Запускай AVZ, и во вкладках настройки выстави максимальные места и методы скана компа (думаю разберешься, прога руссифицирована).
8. Выбирай диск для сканирования, и поехали..
9. Наблюдай интересные надписи красного цвета в логе.
10. После сканирования, справа от окна лога, увидишь 4 или 5 "кнопочек" с картинками, сейчас не помню названия, но тебе нужно жать кнопку с рисунком очков (типа просмотр всей бяки найденной).
11. Ставишь галочки во всех пунктах, и жмешь удалить... предложат перегрузить комп, перезагруз, и надеюсь что все будет уже акей.

Старался как можно доступней.

[mef6]

Мумрик
ок
щя попробую

Мумрик
ок
щя попробую

еще плачевней результат, когда антивирус снесет вирус, а тот "прихватит с собой пару dll-лок"

[mef6]

еще плачевней результат, когда антивирус снесет вирус, а тот "прихватит с собой пару dll-лок"

походу уже прихватил, ещё когда лечил австом.

ниже отчёт
AVZ4
правда обновить базы забыл, но щя обновлю и ещё разок пройдусь


Внимание !!! База поcледний раз обновлялась 30.08.2007 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.27
Сканирование запущено в 27.10.2007 14:53:14
Загружена база: 125002 сигнатуры, 2 нейропрофиля, 55 микропрограмм лечения, база от 30.08.2007 14:15
Загружены микропрограммы эвристики: 371
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 62028
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: выключено
Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=082880)
Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
SDT = 80559880
KiST = 804E26A8 (284)
Функция NtCreateKey (29) перехвачена (8056E9A9->F840AB3A), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtEnumerateKey (47) перехвачена (8056F0B0->F840AC7E), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtEnumerateValueKey (49) перехвачена (8057EBEF->F840AFF6), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtOpenKey (77) перехвачена (80567EFB->F840AA18), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtQueryKey (A0) перехвачена (8056EDB9->F840B0C0), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtQueryValueKey (B1) перехвачена (8056B303->F840AF58), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtSetValueKey (F7) перехвачена (8057516D->F840B148), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Проверено функций: 284, перехвачено: 7, восстановлено: 0
1.3 Проверка IDT и SYSENTER
Анализ для процессора 1
Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
2. Проверка памяти
Количество найденных процессов: 29
Количество загруженных модулей: 277
Проверка памяти завершена
3. Сканирование дисков
C:\WINDOWS\system32\VCDCDDB.dll >>> подозрение на Backdoor.Win32.Agent.ale ( 006C03F6 003492AF 001C71E4 00210A30 61440)
D:\Philips\Новая папка\Information.INF >>>>> Trojan.Win32.Dialer.t
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Ошибка LSP Protocol = "LAYERED MSAFD Tcpip [TCP/IP]" --> отсутствует файл rsvp32_2.dll
Ошибка LSP Protocol = "LAYERED MSAFD Tcpip [UDP/IP]" --> отсутствует файл rsvp32_2.dll
Ошибка LSP Protocol = "LAYERED MSAFD Tcpip [RAW/IP]" --> отсутствует файл rsvp32_2.dll
Ошибка LSP Protocol = "LAYERED RSVP UDP Service Provider" --> отсутствует файл rsvp32_2.dll
Ошибка LSP Protocol = "LAYERED RSVP TCP Service Provider" --> отсутствует файл rsvp32_2.dll
Ошибка LSP Protocol = "LAYERED MSAFD RfComm [Bluetooth]" --> отсутствует файл rsvp32_2.dll
Ошибка LSP Protocol = "LAYERED_PROVIDER" --> отсутствует файл rsvp32_2.dll
Внимание ! Обнаружены ошибки в SPI/LSP. Количество ошибок - 7
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\WINDOWS\system32\iertutil.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\iertutil.dll>>> Поведенческий анализ:
Типичное для кейлоггеров поведение не зарегистрировано
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Проверка завершена
Просканировано файлов: 217402, извлечено из архивов: 158016, найдено вредоносных программ 1, подозрений - 1
Сканирование завершено в 27.10.2007 15:41:33
Сканирование длилось 00:48:21
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в конференцию - http://virusinfo.info



обратите внимание на файл который я выделел
и попробуйте его ввести в гугле, походу это внатуре эпидемия

mef6
ты половину не включил.. я ж грил, включи все по максимуму:
ОБНОВИ БАЗЫ

Режим эвристического анализатора: Средний уровень эвристики

поставь максимальный

Режим лечения: выключено

включи этот режим(галочку активируй, и выбери из списка:лечить, удалять)

1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM

включи драйвер мониторинга (это во вкладках), также guard (для "перехвата на лету")

Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем

видимо тоже не включил...

обратите внимание на файл который я выделел
и попробуйте его ввести в гугле, походу это внатуре эпидемия

вот они почиканные библиотеки кажись.
вобщем сделай все что я выделил, и пройдись снова, но!

10. После сканирования, справа от окна лога, увидишь 4 или 5 "кнопочек" с картинками, сейчас не помню названия, но тебе нужно жать кнопку с рисунком очков (типа просмотр всей бяки найденной).

сделай обязательно..

как вернуть потерянные дллки, попробуй найти их на чистой винде и один в один скопируй в "залеченную".

Добавлено спустя 2 минуты 5 секунд:

кстати, я не увидел тех файлов которые были заподозрены у меня, скорей всего сказалось НЕ обновленная база, и включение некоторых опций.

Хельга писал(а):
а как можно установить антивирус на комп

Не буду отвечать: мой ответ, как ответ истинного прграммиста, будет столь же точен, сколь и бесполезен.

Простити, имела в виду, можно антивирусную программу скачать через из инет или лучше купить диск с программой?
Следующий вопрос: А если можно скачать через инет, на каком сайте лучше, что бы потом не было проблем???

у меня так же было нечего не помогло я все переставил а что делать то пришлось

скачать через из инет или лучше купить диск с программой

Затрудняюсь ответить... мне диск на работе выдали, тсзать, корпоративная версия... поэтому скачкой/покупкой просто не интересовался...

[mef6]

Мумрик
порогнал ещё разо
показало что всё систо
толко вот винда похоже ваще умерла
выдаёт ошибку, мол какогото файла нет


короче всё перенёс во вторую винду, с потерями конечно
как теперь снести первую?

Добавлено спустя 2 часа 5 минут 49 секунд:

как удалить винду глючную посли вируса с диска C?

на D у меня нормальная стоит,
чтоб поставит затем на C рабочую винду и перенести всю инфу с винды на D , на новою винду на диске С

жаль, что опустил руки, и выбрал самое простое (формат), ну чо делать, форматируй диск С, ставь туда винду, переноси файлы с Д на С, и все, а да, еще потом снеси папку Виндуз с Д, а лучше после переноса доков, форматни Д акронисом каким нить.

[mef6]

жаль, что опустил руки, и выбрал самое простое (формат)

да умирла первая винда ваще
чё не нажми выдаёт ошибку и отсутствие файла iertutil.dll

лучше после переноса доков, форматни Д

ты что! как можно!
у меня там все мои фотки за последнии 4 года, видео, работа,
и музика которою я написал.

акронисом каким нить

это чё тако?

[-=+DeMoN+=-]

Нод32 - полное дерьмо. ничего не ловит.
в сети есть вирус, перехватывающий управление сетью - ставит вместо виндовской свою dll, через которую идут все запросы к сети.... К сожалению, там ошибка - поэтому все и не работает..... то есть - сеть сразу отрубается - и все..... перестановка....

ты что! как можно!
у меня там все мои фотки за последнии 4 года, видео, работа,

я ж написал

ну чо делать, форматируй диск С, ставь туда винду, переноси файлы с Д на С, и все, а да, еще потом снеси папку Виндуз с Д, а лучше после переноса доков, форматни Д акронисом каким нить.

апаю так сказать, сегодня у меня тоже появилось "это таинственное пропадание связи, кароч желтый треугольник", так что граждане будьте бдительны, единичные случаи превращаются в статистику

После перезагрузки компа, поставил скан дисков, антивирь завис, я его выключил, и смотрю корзина судя по рисунку полная (я всегда стараюсь удалять помимо нее), выбираю очистить, и такой диалог появляется:

заглядываю в нее, она пуста, и нет скрытых файлов, вообщем откат мне помог.

Гейтс прикалывается

[mef6]

форматируй диск С

чёта не форматируется он нифига
пишет что попытка форманитирования не удалась.

акронисом

что это?