Меняются настройки подключения

[Baldej]

У меня после каждой перезагрузки компьютера меняются настройки подключения к интернет. Проверял касперским который удалил 4 трояна но проблема осталась. AVZ показал подозрение на какой то вирус.

[Geser]

C:\WINDOWS\system32\itunesff.exe

Этот файл нужно прислать как написано в правилах.
Где лог в котором АВЗ выдаёт подозрение?

[Baldej]

файл отправил. а как лог создать с помощью avz?

[Geser]

ПОсле сканирования нажать на дискетку, сохранить лог и прикрепить.

Файл C:\WINDOWS\system32\itunesff.exe удалить

[Baldej]

это лог после удаления C:\WINDOWS\system32\itunesff.exe

[MOCT]

в HijackThis пофиксите строки:
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c80 -w24
O4 - Global Startup: DSLMON.lnk = ?
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-611111193457} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1111-1111-1111-622221193458} -
O16 - DPF: {64311111-1111-1121-1111-111191113457} -
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)

и читайте приват.

2Geser: один за всех отдуваешься целый день? :-)

[Geser]

Восстановление системы нужно выключить как написано в правилах, перегрузиться и повторить все логи.

[Geser]

2Geser: один за всех отдуваешься целый день? :-)
Угу :)

[Baldej]

Лог после выключения востоновления.

[Baldej]

А как профексить в HijackThis?

[MOCT]

А как профексить в HijackThis?
http://virusinfo.info/showthread.php?t=4491

[Baldej]

профиксил.

[Geser]

Проблемы исчезли?

[Baldej]

Да. Большое Спасибо!!!!:)