Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Пропали сетевые подключения, в панеле задач не оторааются запущенные приложения (http://forum.oszone.net/showthread.php?t=132145)

DIMMER 16-02-2009 13:37 1040046

Пропали сетевые подключения, в панеле задач не оторааются запущенные приложения
 
Добрый день!

Похоже на эпидимию сегодня в локальной сети у 8 компьютеров с Windows XP SP2 Rus пропали сетевые подключение-> не работают расшаренные ресурсы (папки, принтеры). В панели задач не отображаются названия запушенных программ. При использовании хоткея Ctrl+Esc не открывается меню пуск.

ЛОГИ:
virusinfo_syscheck.zip
http://stream.ifolder.ru/10585151

virusinfo_syscure.zip
http://stream.ifolder.ru/10585164

Hijack
http://stream.ifolder.ru/10585179

Заранее спасибо!

Pili 16-02-2009 15:47 1040241

DIMMER, Здравствуйте. С помощью cureit проверяли систему?
Включите встроенный брандмауэр windows, уберите в исключениях общий доступ к файлам и принтерам, отключите автозапуск
Скачайте SDFix здесь или здесь, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat из папки SDFix - подтвердить, нажав "Y"), после окончания сканирования скопируйте (Ctrl+A, Ctrl+C) текст из C:\Report.txt и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\Report.txt и прикрепите к сообщению
Описание SDFix есть здесь и здесь

Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
Установите Recovery Console по инструкции (на англ.яз) - how-to-use-combofix и здесь - скачайте установочный файл для своей ОС (например Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см. Программа для Windows XP Professional с пакетом обновления 2 (SP2): Установочные диски для установки с гибкого диска.
После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes.
Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Внимание! Перед запуском сканирования обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер.
Как использовать ComboFix - how-to-use-combofix (на англ.яз.) и здесь (на русском)

Цитата:

1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
В правилах написано, что надо включать AVZM
Включите AVZM и cделайте новые логи virusinfo_syscheck.zip (2-ой стандартный скрипт AVZ) и hijackthis


Время: 12:51.

Время: 12:51.
© OSzone.net 2001-