Перейти к содержимому


Фотография
- - - - -

[РЕШЕНО] Еще один комп из сети с newscommer

newscommer

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Закрытая тема Тема закрыта
Сообщений в теме: 4

#1 OFF   Loomit

Loomit

    Постоялец

  • Участники
  • Pip
  • Cообщений: 30

Отправлено 20 Март 2019 - 13:45

Здравствуйте. На работе какая-то часть компьютеров была заражена вирусом. Каждый описываю в разной теме                                                                                                                                                          
Проверял CureIt - ничего.
Каждые минут 10-15 вылетает синий экран, каждый раз разные ошибки (прикрепил в этой теме https://forum.kasper...owtopic=62316).подобная ситуация еще на 5 компах
WinXp

Прикрепленные файлы


  • 0

#2 OFF   mike 1

mike 1

    Мурзик

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 13 414

Отправлено 20 Март 2019 - 17:42


AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

AV: ESET NOD32 Antivirus 4.2 (Enabled - Out of date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Установлено два антивируса. Оставьте какой-то один из них.

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\RunOnce: [AVZ] => cmd /c start " " "C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\avz.exe" Script="C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\Script2.txt" HiddenMode=0
HKU\S-1-5-21-839522115-1214440339-682003330-500\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
 
 

  • 0

#3 OFF   Loomit

Loomit

    Постоялец

  • Участники
  • Pip
  • Cообщений: 30

Отправлено 20 Март 2019 - 19:06

 


AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

AV: ESET NOD32 Antivirus 4.2 (Enabled - Out of date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Установлено два антивируса. Оставьте какой-то один из них.

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\RunOnce: [AVZ] => cmd /c start " " "C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\avz.exe" Script="C:\Documents and Settings\Администратор\Рабочий стол\1\AutoLogger\AVZ\Script2.txt" HiddenMode=0
HKU\S-1-5-21-839522115-1214440339-682003330-500\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <==== ATTENTION
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Выяснилось, что атака была проведена с помощью Eternalblue и вирус долбится уже изнутри сети (как на скрине). Может стоит отключить SMB?

Прикрепленные файлы

  • Прикрепленный файл  11.jpg   115,46К   скачиваний 0

  • 0

#4 OFF   mike 1

mike 1

    Мурзик

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 13 414

Отправлено 20 Март 2019 - 19:54

 

Internet Explorer Version 6 (Default browser: FF)

Лучше установите все доступные обновления для Windows XP, а в идеале нужно отказываться от нее, т.к. ее поддержка прекращена в 2014 году.


  • 0

#5 OFF   mike 1

mike 1

    Мурзик

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 13 414

Отправлено 18 Май 2019 - 00:58

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".


  • 0





Темы с аналогичными тегами: newscommer

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных