не заходит в настройки сетевых подключений

**_versus_** · 17.01.2008, 23:15

у меня проблема точь в точь описанная тут
http://virusinfo.info/showthread.php?p=126953
не заходит в свойства сетевого подключения,при попытке просмотра - непредвиденная ошибка, и не выдает окошко юзер-пароль для VPN подключений. сеть и VPN при этом работают.

там я не могу дописаться потому сделал новый пост.

отличие состоит в том что у меня WinXPPro и в том, что HiJack не видит указанной для фикса проблемы.

сканировался AVZ, вирусов нет.мой NOD32 обновляется каждый день.

сканировался двумя версиями HiJack. выдает следующее:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**akok** · 17.01.2008, 23:20

И зачем так на форуме извращатся??
http://virusinfo.info/showthread.php?t=1235

Добавлено через 1 минуту

Да все равно HijackThis устаревший...

**_versus_** · 18.01.2008, 00:55

не могу никак прикрепить файлы отчета.

Добавлено через 3 минуты

отчеты

**akok** · 18.01.2008, 00:59

Как прикрепить файлы...
http://virusinfo.info/showthread.php?t=11022
Если не получается сохраните на файлообменнике и дайте ссылки в студию

**_versus_** · 18.01.2008, 01:00

я не понимаю файлы с отчетами вкладываются или нет?
в окошке загрузки выдает
hijackthis.log:
Файл вкладывается в сообщение. Можно удалить здесь.
virusinfo_syscheck.zip:
Файл вкладывается в сообщение. Можно удалить здесь.
virusinfo_syscure.zip:
Файл вкладывается в сообщение. Можно удалить здесь.

и только предлагает закрыть окно. мне подождать?или они уже прилеплены?
а теперь и вовсе...
_versus_, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.

закачал на файлообменник
Hijack - http://fileland.ru/file_id-235644
virusinfo_syscheck.zip - http://fileland.ru/file_id-235645
virusinfo_syscure.zip - http://fileland.ru/file_id-235646

заранее благодарен.

**_versus_** · 18.01.2008, 02:51

вроде закачались.
помогите пожалуйста справиться с багом.

**Bratez** · 18.01.2008, 09:26

Пришлите по правилам файл C:\WINDOWS\winstart.bat

**rubin** · 18.01.2008, 14:38

C:\WINDOWS\tmpcpyis.bat

И этот файл пришлите

Добавлено через 1 минуту

Присылайте сюда
http://virusinfo.info/upload_virus.php?tid=16583

**_versus_** · 18.01.2008, 15:12

закачал.

**Bratez** · 18.01.2008, 16:09

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\tmpdelis.bat','');
DeleteFile('C:\WINDOWS\winstart.bat');
DeleteFile('C:\WINDOWS\tmpcpyis.bat');
DeleteFile('C:\WINDOWS\tmpdelis.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите новый карантин по той же ссылке.
Сделайте новый лог syscheck (п.10 правил).

**_versus_** · 18.01.2008, 17:54

выполнил скрипт, сделал новый карантин.
только при выполнении его антивирус ругается на следующий файл:
c:\DOCUNE~1\user\LOCALS~1\Temp\avz_2464_2.tmp размером 102400 с подозрением на Win32/Agent.JH trojan.
антивирус выключить не удается.сейчас попробую в безопасном режиме, может там его как то выключить можно.

**_versus_** · 18.01.2008, 18:05

...

**_versus_** · 18.01.2008, 19:36

просканился в безопасном режиме.

**_versus_** · 19.01.2008, 14:53

какой нибудь диагноз?... что нибудь с этим можно сделать?

**rubin** · 19.01.2008, 16:19

Выполните:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('I:\Windows\System32\NetsyncAgent\NDA_PD_IFP1XX.exe','');
 QuarantineFile('D:\flash_temp\keylogger\RegGenForKeyLogger.exe','');
 QuarantineFile('D:\flash_temp\hack\pca_pro.zip','');
 QuarantineFile('D:\DRIVERS\WIN\HOTKEY\EZBTNS\JP\EzInit.exe','');
 QuarantineFile('D:\flash_temp\hack\keylogger\RegGenForKeyLogger.exe','');
 QuarantineFile('D:\distr\remote_admin\TerminalserverNoRestrPatch-1-1.zip','');
 QuarantineFile('c:\windows\explorer.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Новый карантин тоже пришлите

**_versus_** · 20.01.2008, 17:00

подключения по-прежнему недоступны...

**rubin** · 20.01.2008, 17:30

Карантин нужно прислать...
virusinfo_cure.zip сюда - http://virusinfo.info/upload_virus.php?tid=16583

**_versus_** · 12.02.2008, 00:57

карантин прислал ужу как 2 недели.
проверял всеми возможными антивирусами,и сканилками реестра.
в итоге обнаружил источник бага:деинсталляция прогаммы Sonnet lite(физическое моделирование электронных устройств; программа скачана с офисиального сайта компании-разработчика http://www.sonnetsoftware.com/).
при повтроной инсталляции все заработало.
деинсталлировав программу - снова наблюдаю баг.
можете ли вы как-то отследить изменения, которые проводит инсталлятор\деинсталлятор программы, чтобы исправить их после деинсталляции?