Автономная работа.

**Геннадий Козлов** · 28.04.2012, 05:57

При старте компьютера выскакивает окно с текстом: {В данный момент подключение к Интернету отсутствует. Чтобы просматривать файлы Интернета, сохраненные на вашем компьютере, выберите "Работать автономно". Выберите "Повторить попытку", чтобы повторить попытку подключения к Интернету.}
При отключении от интернета табличка выскакивает каждые ~ 5 мин. Пропадает после нажатия кнопки "Работать автономно", причем за 2 приема (после первого нажатия исчезает на 1 сек., потом снова выскакивает).

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.04.2012, 06:00

Уважаемый(ая) Геннадий Козлов, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 28.04.2012, 09:03

Выполните скрипт в AVZ (как выполнить):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\systemhost\24FC2AE32EE.exe','');
 DeleteFile('C:\systemhost\24FC2AE32EE.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F3EXHXU2AUTRRNBEJ');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

**Геннадий Козлов** · 28.04.2012, 22:47

Пробую приложить virusinfo_syscheck.zip

**Геннадий Козлов** · 29.04.2012, 08:00

Больше эта дрянь не выскакивает. Это всё? Спасибоооооооооо.......

**Nikkollo** · 29.04.2012, 16:38

Папку удалите вручную:
C:\systemhost
Больше интересного не нашел.

**Геннадий Козлов** · 30.04.2012, 11:35

Больше интересного не нашел.[/QUOTE]
А я почему-то рад этому. СПАСИБО!!!

**CyberHelper** · 01.05.2012, 11:35

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\systemhost\\24fc2ae32ee.exe - Trojan-Dropper.Win32.Injector.etdi ( DrWEB: Trojan.PWS.SpySweep.442, BitDefender: Gen:Variant.Zusy.5938, NOD32: Win32/Spy.SpyEye.CA trojan, AVAST4: Win32:Spyware-gen [Spy] )

Автономная работа. (заявка № 119735)

Опции темы