Отключается интернет

**Baldej** · 21.02.2006, 19:42

Отключается подключение к интернету. При попытке войти снова, вместо нужной надписи МТ810 высвечивается непонятный длинный номер подключения.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**HATTIFNATTOR** · 21.02.2006, 21:30

А сканирование AVZ проводилось? - Проверьте систему, выставив галочку "выполнять лечение".

Если останутся после сканирования пришлите как описано в правилах:

C:\WINDOWS\system32\itunesff.exe
C:\WINDOWS\System32\vbsys2.dll

В HijackThis пофиксите:
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

**Baldej** · 21.02.2006, 22:04

AVZ пишет подозрение на C:\WINDOWS\System32\vbsys2.dll (высокая степень) еще почему то когда открываю страницу в интернет за ней выскакивает еще одна.

**Baldej** · 21.02.2006, 22:32

Сообщение от Baldej

AVZ пишет подозрение на C:\WINDOWS\System32\vbsys2.dll (высокая степень) еще почему то когда открываю страницу в интернет за ней выскакивает еще одна.

вот он

**RiC** · 21.02.2006, 22:51

Сообщение от Baldej

вот он

vbsys2.dll стереть через AVZ файл->отложенное удаление, выбрать vbsys2.dll потом перезагрузиться.
Троянчик совсем свежий - http://virusinfo.info/showpost.php?p=67047&postcount=18
itunesff.exe тоже стереть если жив ещё, это и есть Dialer, который № телефона меняет.

**Baldej** · 22.02.2006, 21:01

Все стер, а это выдает C:\WINDOWS\system32\itunesff.exe, что он занят другим приложением. Не могу его удалить, боюсь повредить виндувс.

Geser · 22.02.2006, 21:20

AVZ файл->отложенное удаление, выбрать C:\WINDOWS\system32\itunesff.exe потом перезагрузиться

**Baldej** · 22.02.2006, 22:49

Пытаюсь! Не могу. он занят другим приложением и windows до сих пор изменяет настройки, и пишет, что при удалении система занята другим приложением!!!

**Baldej** · 22.02.2006, 23:13

ХЕЛП !!!!!

**HATTIFNATTOR** · 22.02.2006, 23:34

В безопасном режиме тоже?
http://www.sysinternals.com/Files/FilemonNt.zip
Запустите - filter (Control+L) - в поле include вместо * внесите itunesff.exe - apply - ok. Запустите AVZ и попробуйте удалить файл.
Затем посмотрите в Filemon кто кроме AVZ обращается к файлу.

**Baldej** · 23.02.2006, 01:19

если можно обьясните как.

**pig** · 23.02.2006, 02:40

Да эта дрянь, скорее всего, просто запущена. Правда, отложенным-то удалением должна бы побиваться...

**HATTIFNATTOR** · 23.02.2006, 12:38

В AVZ -"сервис"-"диспетчер процессов". Выберите itunesff.exe и нажмите "завершить". Далее "файл"-"отложенное удаление файла"- выбрать C:\WINDOWS\system32\itunesff.exe и подтвердить удаление файла и ссылок на него в системе. Затем перезагрузиться.