Дисконектит Интернет!

[spaider]

Пока нормально.Отпишусь позже...

[spaider]

Все работает нормально в настоящий момент.А в чем была проблема, это вирус или что? Почему он появляется?

[Шапельский Александр]

Все работает нормально в настоящий момент.А в чем была проблема, это вирус или что? Почему он появляется?

В логах не обнаружил зловредов, похоже, что какая-то программа изменила настройки. Я так предполагаю.

[spaider]

мда... а какая программа это может быть не пидскажите?

[Шапельский Александр]

Файрволл от nvidia может давать проблемы с интернетом. Сам когда-то столкнулся с такой проблемой.

[spaider]

Ну я его вроде изменил.Вот скрин.Все верно?

[Шапельский Александр]

Next нажимали?

[spaider]

Next нажимали?

да

[Шапельский Александр]

Проблем больше нет?

[spaider]

Вроде нету.Но как снова будут проблемы можно снова сюда написать?

[Шапельский Александр]

Вроде нету.Но как снова будут проблемы можно снова сюда написать?

Без проблем! В любое время!

[spaider]

Переустановил винду снова появилса вирус rasautou.exe что делать?

[spaider]

Вот зделал логи:

[Шапельский Александр]

Выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('%windir%\system32\rasautou.exe','');
 RenameFile('%windir%\system32\rasautou.exe', '%windir%\system32\rasautou.bak');
 CopyFile('%windir%\system32\dllcache\rasautou.exe', '%windir%\system32\rasautou.exe');
 DeleteFile('%windir%\system32\rasautou.bak');
BC_ImportDeletedList;
Executerepair(2);
Executerepair(3);
Executerepair(4);
Executerepair(15);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте лог MBAM

[spaider]

Скрипт выполнил.В карантне у меня пусто. Вот лог МВАМ:

[Шапельский Александр]

Удалите в MBAM

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Заражено файлов:
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer) -> No action taken.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer) -> No action taken.

Что с проблемой

[spaider]

Удалил.Пошол тестировать! Спасибо за помощь!