[Vexsel]

Для админов, не смогу-предоставить логи т.к нет инета... Извините заранее! На пальцах все подробно расскажу! Очень прошу, помогите!

[S.R]

Здравствуйте,
к сожалению, без логов мы вам помочь не сможем.

[Vexsel]

А с avz можно собрать логи? или нужно сделать как в фак написано?
Просто понимаете, инета нат, пишу с телефона! Больше не Пк с инетом что бы скинуть логи! А если присоединить телефон в качестве модема, это очень дорого для нашего города!

[S.R]

Нужны логи AVZ и RSIT => http://forum.oszone.net/thread-98169.html

Вы можете перенести их через флешку на компьютер с интернетом и оттуда загрузить.

up.

Есть друзья/родственники с интернетом поблизости?

[Vexsel]

Нет... Я постараюсь все проделать через телефон.. Скажите а где взять утилиту RSIT?

[Vexsel]

Вот логи

[thyrex]

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\inf\Other.exe','');
 QuarantineFile('C:\WINDOWS\dc.exe','');
 QuarantineFile('C:\WINDOWS\system\Fun.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\Win.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\fs5w2k.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\ntf.SYS','');
 DeleteFile('C:\WINDOWS\SVIQ.EXE');
 DeleteFile('C:\WINDOWS\system32\config\Win.exe');
 DeleteFile('C:\WINDOWS\system\Fun.exe');
 DeleteFile('C:\WINDOWS\dc.exe');
 DeleteFile('C:\WINDOWS\inf\Other.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dc2k5');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Fun');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Пофиксите в HiJack (некоторых строчек может не быть)

Код:

F3 - REG:win.ini: load=C:\WINDOWS\inf\Other.exe
F3 - REG:win.ini: run=C:\WINDOWS\system32\config\Win.exe
O4 - HKCU\..\Run: [Fun] C:\WINDOWS\system\Fun.exe
O4 - HKCU\..\Run: [dc2k5] C:\WINDOWS\SVIQ.EXE
O4 - HKCU\..\Run: [dc] C:\WINDOWS\dc.exe

ProxyServer = 192.168.100.100:3128 сами прописывали?
Если нет, пофиксите и строчку

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.100.100:3128

Обновите базы AVZ

Сделайте новые логи

[iskander-k]

Вот логи »

Vexsel, Зачем убрали логи ?

[Vexsel]

Все ребят) все сами сделали! Был заблокирован MAC- адрес! Поставили другой и инет заработал!

Вопрос собсвенно такой! Что в логах было не так? В логах видно про мак или другие плохие вещи?