Printable View
Народ помогите пожалуста !!!!
Как от этого избавиться?
[URL=http://radikal.ru/F/s006.radikal.ru/i214/1105/48/35e9b1569a7f.jpg.html][IMG]http://s006.radikal.ru/i214/1105/48/35e9b1569a7ft.jpg[/IMG][/URL]
Сетевой экран стал блокировать доступ в интернет!
Сейчас Сетевой экран отключён, иначе интернета нет.
Касперский постоянно предупреждает что найден файл
hnm5.exe, удаление не помогает файл откудато сам появляется!
Только по подробнее пожалуста.
Прошу прощения за то что не заметил
того что надо было логи сделать!
Проблема так и осталась какая-то
дрянь блокирует трафик поэтому
пришлось отключить сетевой экран.
Надеюсь на вашу помощ, очень не хочется винду переставлять!
[size="1"][color="#666686"][B][I]Добавлено через 1 час 33 минуты[/I][/B][/color][/size]
Люди мне кто-нибудь ответит?
Или я что-то не так сделал в логах?
Если что-то не так Вы подскажите я сделаю заново логи!
Реально не охота переустанавливать ХР
потом гемор с активацией 1С будет
и шеф по затылку даст :-)
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;790527]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]
Лог сделаю но придётся долго ждать.
У меня второй винт на 2 террабайта.
Можно - ли отсканировать только
первый винт на котором установлена ОС?
[QUOTE=thyrex;790527]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]
Лог сделал ! Жду ответа!
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> Value: userini -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\userini (Trojan.Agent) -> Value: userini -> No action taken.
Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (PUM.Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
Заражённые файлы:
f:\RECYCLER\s-1-5-21-2000478354-1979792683-1417001333-500\Df1\avz4\quarantine\2009-12-10\avz00049.dta (PUP.Hacktool.Patcher) -> No action taken.
f:\RECYCLER\s-1-5-21-2000478354-1979792683-1417001333-500\Df1\avz4\quarantine\2009-12-10\avz00057.dta (Trojan.Downloader) -> No action taken.
f:\RECYCLER\s-1-5-21-2000478354-1979792683-1417001333-500\Df1\avz4\quarantine\2010-02-25\avz00026.dta (Trojan.Downloader) -> No action taken.
[/CODE]
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
[CODE]
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR=blue][B]MBAM[/B][/COLOR][/URL][/QUOTE]
Удалил и сделал лог но проблема по блокированию трафика осталась!
Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
[QUOTE=thyrex;790993]Установите все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/URL] для Windows
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL] (даже если им не пользуетесь)[/QUOTE]
Установил!
Но почему когда включаю Сетевой экран от Касперского
пропадает интернет? Если отключить Сетевой экран и включить Брэндмауэр от Виндовс то интернет не пропадает.
Как выявить что именно или какая гадость блокирует доступ в интернет? Может переустановить Касперского?
Тревог от Касперского об онаружении вредоносных объектов [B]hnm5.exe [/B]пока небыло.
[QUOTE='anatolii1978;791330']Может переустановить Касперского?[/QUOTE]Попробуйте
Восстановил по умолчанию настройки Касперского Кристал и всё заработало при включённом сетевом экране!
Восстановление системы теперь включить можно или нет?
[QUOTE='anatolii1978;791342']Восстановление системы теперь включить можно или нет?[/QUOTE]
Можно.