Привет всем!
Опять необходима помощь.
Выскакивает надпись в браузере "ошибка какойто настройки ConnectionServices.dll
Ни одна прога ничего не находит. Я поиском нашел этот файл и папку с таким же названием, дата создания 24.07.08
Привет всем!
Опять необходима помощь.
Выскакивает надпись в браузере "ошибка какойто настройки ConnectionServices.dll
Ни одна прога ничего не находит. Я поиском нашел этот файл и папку с таким же названием, дата создания 24.07.08
Последний раз редактировалось Not; 12.09.2007 в 19:55.
Минздрав СССР всегда предупреждал, что беспорядочные связи могут повредить здоровью.....
но я никогда не думал, что это они о компьютере.
1)Выполните скрипт AVZ
Архив (который получиться)загрузи на какой-нибудь обменник, линк сюдаКод:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll',''); DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
2. пофиксите в HijackThis:
P.S.А что я говорил? Нечего интернет експлорером гулять под админом, а ты не слушаешьКод:O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll
Последний раз редактировалось drongo; 26.08.2007 в 13:45.
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Минздрав СССР всегда предупреждал, что беспорядочные связи могут повредить здоровью.....
но я никогда не думал, что это они о компьютере.
в правилах всё написаноПриложение 3. Как прислать запрошенные файлы.
1. Запустите AVZ, выберите из меню "Файл" - >"Просмотр карантина".
2. Справа в списке файлов отметьте те файлы которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.
понятно понятно. я не понял, что нужен карантин.
Добавлено через 4 минуты
http://virusinfo.ucoz.ru/karantin/virus.zip
Последний раз редактировалось Not; 26.08.2007 в 15:23. Причина: Добавлено
Минздрав СССР всегда предупреждал, что беспорядочные связи могут повредить здоровью.....
но я никогда не думал, что это они о компьютере.
Файл улетел на анализы Как самочувствие,больше не выскакивает ошибка?
Повтори логи
А мне что-то не ндравится вот это:
C:\WINDOWS\system32\PnkBstrA.exe
Вроде было что-то легитимное с таким названием, однако
выглядит подозрительно.Анализатор - изучается процесс 1708 C:\WINDOWS\system32\PnkBstrA.exe
[ES]:Может работать с сетью
[ES]:Может отправлять почту ?!
[ES]:Приложение не имеет видимых окон
[ES]:Размещается в системной папке
Попробуйте этот файл проверить на www.virustotal.com
I am not young enough to know everything...
Папку ConnectionServices можно удалить со всем что там есть.
Остальные от NeoTrace It- на любителя, можешь вернуть, в hijack this опция отката существует, если не во временной папке запускал.
Пора уже отключить лишние службы, например вот эти :
Код:O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Последний раз редактировалось Not; 26.08.2007 в 16:38. Причина: Добавлено
Минздрав СССР всегда предупреждал, что беспорядочные связи могут повредить здоровью.....
но я никогда не думал, что это они о компьютере.
отключить будет удобнее вот это тебе поможет : установи http://www.hijackfree.com/en/ заходишь в службы, сначала останавливаешь, потом ставишь в disabled.
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
опять стесняюсь спромить......а какую конкретно ставить? их там много и видимо чем то отлисаются http://www.emsisoft.com/en/software/download/
Минздрав СССР всегда предупреждал, что беспорядочные связи могут повредить здоровью.....
но я никогда не думал, что это они о компьютере.
http://download5.emsisoft.com/a2HiJackFreeSetup.exe можно стандартно средствами винды отключить, в этой проге удобнее
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
Тип запуска поставь в"отключён" , а не ручной . когда будешь делать лог hijack this-тогда иx не будет видно.
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
подозреваю что http://www.processlibrary.com/directory/files/deskpan/
не думаю, что что-то опасное, можешь запаковать в zip с паролем virus и на обменник.
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
ConnectionServices.dll - not-a-virus:AdWare.Win32.BHO.dh
Запчасть от рекламной адваре,будет теперь определяться расширенными базами Касперского.
Попробуй поискать с помощью AVZ,но файл вполне легальный,поэтому переживать не стоит
ну наконец-то: эта адварь с 2005 года известна: http://www.castlecops.com/tk34920-Co...vices_dll.html
Уважаемый(ая) Not, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.