PDA

Просмотр полной версии : Отключается интернет



Baldej
21.02.2006, 19:42
Отключается подключение к интернету. При попытке войти снова, вместо нужной надписи МТ810 высвечивается непонятный длинный номер подключения.

HATTIFNATTOR
21.02.2006, 21:30
А сканирование AVZ проводилось? - Проверьте систему, выставив галочку "выполнять лечение".

Если останутся после сканирования пришлите как описано в правилах:

C:\WINDOWS\system32\itunesff.exe
C:\WINDOWS\System32\vbsys2.dll

В HijackThis пофиксите:
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

Baldej
21.02.2006, 22:04
AVZ пишет подозрение на C:\WINDOWS\System32\vbsys2.dll (высокая степень) еще почему то когда открываю страницу в интернет за ней выскакивает еще одна.

Baldej
21.02.2006, 22:32
AVZ пишет подозрение на C:\WINDOWS\System32\vbsys2.dll (высокая степень) еще почему то когда открываю страницу в интернет за ней выскакивает еще одна.
вот он

RiC
21.02.2006, 22:51
вот он
vbsys2.dll стереть через AVZ файл->отложенное удаление, выбрать vbsys2.dll потом перезагрузиться.
Троянчик совсем свежий - http://virusinfo.info/showpost.php?p=67047&postcount=18
itunesff.exe тоже стереть если жив ещё, это и есть Dialer, который № телефона меняет.

Baldej
22.02.2006, 21:01
Все стер, а это выдает C:\WINDOWS\system32\itunesff.exe, что он занят другим приложением. Не могу его удалить, боюсь повредить виндувс.

Geser
22.02.2006, 21:20
AVZ файл->отложенное удаление, выбрать C:\WINDOWS\system32\itunesff.exe потом перезагрузиться

Baldej
22.02.2006, 22:49
Пытаюсь! Не могу. он занят другим приложением и windows до сих пор изменяет настройки, и пишет, что при удалении система занята другим приложением!!!

Baldej
22.02.2006, 23:13
ХЕЛП !!!!!

HATTIFNATTOR
22.02.2006, 23:34
В безопасном режиме тоже?
http://www.sysinternals.com/Files/FilemonNt.zip
Запустите - filter (Control+L) - в поле include вместо * внесите itunesff.exe - apply - ok. Запустите AVZ и попробуйте удалить файл.
Затем посмотрите в Filemon кто кроме AVZ обращается к файлу.

Baldej
23.02.2006, 01:19
если можно обьясните как.

pig
23.02.2006, 02:40
Да эта дрянь, скорее всего, просто запущена. Правда, отложенным-то удалением должна бы побиваться...

HATTIFNATTOR
23.02.2006, 12:38
В AVZ -"сервис"-"диспетчер процессов". Выберите itunesff.exe и нажмите "завершить". Далее "файл"-"отложенное удаление файла"- выбрать C:\WINDOWS\system32\itunesff.exe и подтвердить удаление файла и ссылок на него в системе. Затем перезагрузиться.

Baldej
23.02.2006, 12:48
спасибо большое удалил!