Такое вы еще не видели - новый вирь в сети

Discussion in 'Windows' started by m0ln@r, 11 Apr 2012.

  1. m0ln@r

    m0ln@r New Member

    Joined:
    21 Nov 2011
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    Есть фирма в которой есть понятно общая сеть. И там же есть 4 ноутбука разной конфигурации с понятно не лицензионными виндами windows 7 x64 (винды чистые msdn sp1). Где то 2 недели назад на всех ноутбуках обнаружили что неработает некоторые ссылки в трее а именно центр управления сетями и общим доступом. Через панель управления туда заходит но... при попытке открыть свойства сетевого подключения пишет "произошла непредвиденная ошибка"... Не меняется тема расширения - "Отказано в доступе к указаному устройству, пути или файлу. Возможно, увас нет нужных прав". Когда поключаюсь к сети вай фай показывает крестик на подключении но интернет есть. Потом решил запустить службу sfc /scannow на что получил - "Защита ресурсов windows не может выполнить запрошенную операцию" ole32 в регистре прописывал - ничего непоменялось, антивирусы пробовал касперского и нод - ничего ненаходят, интернет експлорер запускается и закрывается сразу же, обновления неработает ошибка "80070005 произошла непредвиденная ошибка windows update", активировал скрытого администратора - тож самое, возможно неработает еще много чего, но пока ненашли. Перепробовал кучу фиксов AVZ и тд... Решил снести винду сделал все как надо и тут самое интересное... Приношу к ним на фирму ноут включаю в сеть и снова все то самое... Есть специфическая программа у них на фирме "АБ Офис" но думаю она непричем. В сети около 30 компов и все с ХР кроме етих ноутбуков. И вот етот ноут снова у меня на столе... ПОМОГИТЕ!
     
    #1 m0ln@r, 11 Apr 2012
  2. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    Я уж думал новая версия Rustock.
     
    #2 |qbz|, 11 Apr 2012
  3. zlo12

    zlo12 Elder - Старейшина

    Joined:
    28 Dec 2007
    Messages:
    535
    Likes Received:
    135
    Reputations:
    34
    Снеси винду, на свежую поставь всё что можно для мониторинга изменений и подключайся к сети.
     
    #3 zlo12, 11 Apr 2012
  4. m0ln@r

    m0ln@r New Member

    Joined:
    21 Nov 2011
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    Это можно попробовать в последнюю очередь, нужно исправить без перестановки винды.
     
    #4 m0ln@r, 11 Apr 2012
  5. zlo12

    zlo12 Elder - Старейшина

    Joined:
    28 Dec 2007
    Messages:
    535
    Likes Received:
    135
    Reputations:
    34
    а как ты собираешься это делать, если он всё блокирует?
    ковыряй реестр тогда, в первую очередь на автозапуск
     
    #5 zlo12, 11 Apr 2012
  6. m0ln@r

    m0ln@r New Member

    Joined:
    21 Nov 2011
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    Причем здесь авто запуск?
     
    #6 m0ln@r, 11 Apr 2012
  7. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,803
    Likes Received:
    1,957
    Reputations:
    594
    Без переустановки Live CD Win unlocker поможет.
    P.S. Вчера кстати успешно снёс им локера с нетбука, загрузившись с внешнего DVD. Итого уже 3 машины в копилке вылеченных.
     
    #7 -=lebed=-, 11 Apr 2012
  8. m0ln@r

    m0ln@r New Member

    Joined:
    21 Nov 2011
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0


    Извиняюсь... у Вас была точно такая же трабла или вы просто пальцем в небо?
    Антивирус Касперского сегодняшними обновлениями ничего ненаходит.
    И виндовс не полностью блокирована. На нее можно установить любую программу. Неправильно работают только виндосовские приложения
     
    #8 m0ln@r, 11 Apr 2012
  9. z0mbyak

    z0mbyak Active Member

    Joined:
    10 Apr 2010
    Messages:
    536
    Likes Received:
    200
    Reputations:
    293
    Грузись с лайва и ковыряй реестр на предмет странностей, тем более, что восстанавливать последствия виря ты будешь долго - советую поставить чистую машину и подключить к сети, мониторить все действия, потом найдешь, что и куда вирь пихает...
     
    #9 z0mbyak, 11 Apr 2012
  10. Master_Gambs

    Master_Gambs New Member

    Joined:
    15 May 2011
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    http://carnolio.com/udalyaem-trojan-mayachok-1/

    наслождайся
     
    #10 Master_Gambs, 12 Apr 2012
  11. m0ln@r

    m0ln@r New Member

    Joined:
    21 Nov 2011
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    то не он(
     
    #11 m0ln@r, 12 Apr 2012
  12. m0ln@r

    m0ln@r New Member

    Joined:
    21 Nov 2011
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    зачем с лайва? редактор реестра и так открывается
     
    #12 m0ln@r, 12 Apr 2012
  13. z0mbyak

    z0mbyak Active Member

    Joined:
    10 Apr 2010
    Messages:
    536
    Likes Received:
    200
    Reputations:
    293
    Вирь может хукать системные апи, поэтому, возможно, ты его не найдешь из-под завирусованной системы
     
    #13 z0mbyak, 12 Apr 2012
  14. m0ln@r

    m0ln@r New Member

    Joined:
    21 Nov 2011
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    Я уже снес систему.
     
    #14 m0ln@r, 12 Apr 2012
  15. m0ln@r

    m0ln@r New Member

    Joined:
    21 Nov 2011
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    Спасибо всем. Проблема решена. Такой набор глюков вызвало изменение уровня олицетворинея на "Аноним" в DCOM конфиге
     
    #15 m0ln@r, 12 Apr 2012
(You must log in or sign up to post here.)