!ПОМОГИТЕ! СОВСЕМ ПАРАЗИТЫ ЗАЕЛИ!

[PavelA]

Я бы все-таки обратил Ваше внимание на это:

7. Heuristic system check
>>> C:\Program Files\DAP\DAPIEBar.dll HSC: suspicion for Adware.SpeedBit
File "C:\Program Files\DAP\DAPIEBar.dll" quarantined succesfully
>>> C:\PROGRA~1\DAP\DAPNS.DLL HSC: suspicion for Adware.SpeedBit
File "C:\PROGRA~1\DAP\DAPNS.DLL" quarantined succesfully
>>> C:\Program Files\DAP\dapie.dll HSC: suspicion for Adware.SpeedBit
File "C:\Program Files\DAP\dapie.dll" quarantined succesfully
>>> C:\Program Files\DAP\DAPIEBar.dll HSC: suspicion for Adware.SpeedBit
>>> C:\Program Files\DAP\dapie.dll HSC: suspicion for Adware.SpeedBit
Checking complete

Можно поискать описание Adware.SpeedBit. Если посчитаете неопасным, то будет считать нашу работу выполненной.

[drongo]

Насколько мне полниться в платной версии шпион не активен.Хотя может они стали очень жадными

[Top_ro]

ОГРОМНОЕ СПАСИБО ВСЕМ ЗА ПОМОШЬ!

[Top_ro]

Что-то опять глючит. Я поставил COMODO антивирус, файрвол и антиспам. По началу вроде бы все было нормально, а со вчерашнего дня опять начало глючить. Выскакивают папки, сбрасываются приложения и часто просто виснет, минут на 10-15. Перегружаюсь, все по-новой.
Помогите!

[Bratez]

Подозрение вызывает только один файлик -
Выполните такой скрипт:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('monln.dll','');
BC_QrFile('C:\WINDOWS\system32\monln.dll');
BC_Activate;
RebootWindows(true);
end.

и пришлите карантин по правилам, если будет не пустой.

Еще я бы удалил Windows Defender, он теперь уже явно лишний.

[Top_ro]

Windows Defender удалил. Карантин отправил.
У меня тут svchost.exe просто с ума сошёл, открывает все подрят порты на "вход" (53, 68, 123, 1029, 1030, 1038, 1041, 1042 и ........ до 63345). Что делать? Файрвол меня уже достал вопросами.

[Top_ro]

А вообще каким приложениям можно давать доступ на вход, ну кроме аськи, skype и т.п.?

[Top_ro]

А так же tcpsvcs.exe тоже по открывал несколько.
Я все подряд закрываю.

[Bratez]

Присланный файл чистый.
Честно говоря, я больше ничего подозрительного в логах не разглядел.

[Top_ro]

Спасибо!
У меня доступ к сети постоянно запрашивает services.exe (Parent)
Path: C:\WINDOWS\system32\services.exe
Он обращается к svchost.exe
Path: C:\WINDOWS\system32\svchost.exe
и если разрешаю, открывает вышеперечисленные порты на "IN".
А если не разрешаю, то система становится не стабильной.
Тоже самое с tcpsvcs.exe!
Может ему просто надо в файэрволе разрешить все порты на "IN/OUT"?

[Top_ro]

Спасибо!
У меня доступ к сети постоянно запрашивает services.exe (Parent)
Path: C:\WINDOWS\system32\services.exe
Он обращается к svchost.exe
Path: C:\WINDOWS\system32\svchost.exe
и если разрешаю, открывает вышеперечисленные порты на "IN".
А если не разрешаю, то система становится не стабильной.
Тоже самое с tcpsvcs.exe!
Может ему просто надо в файэрволе разрешить все порты на "IN/OUT"?
Или надо сделать логи?