Printable View
Сразу обращу внимание это не ХР это 98-ая.
Никак пока без нее, кто не в курсе есть ценное железо осциллографы, програматоры и т.д.
Но непонятные перехваты, а надо бы подключить этот
комп к сети. Без последующих проблемм.
Может и ничего страшного?
Посмотрите пожалуйста.
Ничего подозрительного не видно.
Да я бы тоже не озадачивался, если бы стоял Оутпост или антивир
можно было бы списать на них перехваты, но ведь нет ничего, почти чистая винда, кто же ставит перехваты?
[size="1"][color="#666686"][B]Добавлено через 15 часов 41 минуту[/B][/color][/size]
Будьте добры, кто в курсе что это такое:
O3 - Toolbar: @msdxmLC.dll,-1@1049,&Радио - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
в логе хайджека.
[QUOTE=dedivan;119597]Да я бы тоже не озадачивался, если бы стоял Оутпост или антивир
можно было бы списать на них перехваты, но ведь нет ничего, почти чистая винда, кто же ставит перехваты?
[size="1"][color="#666686"][B]Добавлено через 15 часов 41 минуту[/B][/color][/size]
Будьте добры, кто в курсе что это такое:
O3 - Toolbar: @msdxmLC.dll,-1@1049,&Радио - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
в логе хайджека.[/QUOTE]
С перехватами нужно разбираться ... эта запись O3 не опасна.
Можно попробовать выполнить скрипт AVZ:
[code]
begin
QuarantineFile('C:\WINDOWS\SYSTEM\digest.dll','');
QuarantineFile('C:\WINDOWS\SYSTEM\MSIDLE.DLL','');
end.
[/code]
И прислать попавшие в карантин файлы согласно правилам. Кроме того, пришлите HTML протокол, сформированный из менеджера автозапуска AVZ (сервис/Менеджер автозапуска, так кнопка с дискеткой).
Олег, спасибо за внимание к стариковским причудам.
===Можно попробовать выполнить скрипт AVZ:=======
скрипт выполнился так:
Ошибка карантина файла "C:\WINDOWS\SYSTEM\digest.dll", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\SYSTEM\digest.dll", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Файл "C:\WINDOWS\SYSTEM\MSIDLE.DLL" успешно помещен в карантин
Выполнен карантин файла C:\WINDOWS\SYSTEM\MSIDLE.DLL
dedivan -Запрошенные файлы по ссылке вверху, нельзя прикреплять к теме .Уберите.
и вот такой скрипт выполните
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM\digest.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
карантин прислать по правилам.
==SetAVZGuardStatus(True);====
Вот ведь какая закавыка, уж не знаю какими буквами написать
ЭТО 98-ая винда. Нет там этого режима.
Попробовать если только в сэйф моде, но опять непонятно что с ним делать
удалить или чего?
Попробуйте в безопасном.
[code]begin
QuarantineFile('C:\WINDOWS\SYSTEM\digest.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Скрипт скарантинит файл. Его прислать по ссылке [url]http://virusinfo.info/upload_virus.php?tid=10747[/url]
Переслал файлы так:
Файл сохранён как 070703_003402_avz_autorun_4689613a8f3fe.zip
Размер файла 1344
MD5 385bf5a0edec9ea5c2cf478eb04950a1
Файл сохранён как 070703_003556_Quarantine_468961acaa19d.zip
Размер файла 24350
MD5 8376fc9477d552ead1011629406a4268
[size="1"][color="#666686"][B]Добавлено через 31 минуту[/B][/color][/size]
[quote=anton_dr;119909]Попробуйте в безопасном.
..........[/quote]
Попробовал, но уходит сразу в перезагрузку это раз.
а во вторых этого файла уже нет он в папке
карантина но неупакованный.
С момента выполнения первого скрипта.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]