Printable View
Словил даже не знаю где и как :(
Стоят: Drweb и Superantispyware, все лицензионное и обновляемое регулярно в автомате. В один день вывалился баннер, ругнулся Superantispyware и снял сразу же блокировку, затем ругнулся на что-то Drweb, начал проверять систему и о ужас.....
Так вот, сейчас висит один модуль в ядре, никак не изгонятся и через BC в AVZ. Симптомы - не возможно создать никакое инет подключение по VPN, не стартует служба (нет доступа) "Диспетчер подключений удаленного доступа"
Уважаемый(ая) [B]IgorA100[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скажите, разве процесс "spoe.sys" это нормально??? При перезагрузке имя меняется. Подозрение только на него у меня, но удалить не могу :(
[quote="IgorA100;862250"]Скажите, разве процесс "spoe.sys" это нормально??? При перезагрузке имя меняется. Подозрение только на него у меня, но удалить не могу[/quote]Нормально. Это все "дети" эмулятора дисков
Плохого в логах не заметил
[QUOTE=thyrex;862302]Нормально. Это все "дети" эмулятора дисков
Плохого в логах не заметил[/QUOTE]
Спасибо.
Х.м. тогда даже не знаю какой "лопатой" и куда копать что-бы восстановить возможность создать VPN подключения, которые пропали и недоступны для создания после лечения руткита и трояна. Перепробовал все возможное, ничего не помогло. Но это, походу, уже другая тема...
C:\WINDOWS\system32\svchost1.exe - сами переименовали?
Пофиксите в HiJack
[CODE]O4 - HKLM\..\Run: [Shell] "C:\WINDOWS\Explorer.exe"[/CODE]
[QUOTE=thyrex;862388]C:\WINDOWS\system32\svchost1.exe - сами переименовали?[/QUOTE]
Да, это я уже "мудрил"... Убил его уже
[QUOTE=thyrex;862388]Пофиксите в HiJack[/QUOTE]
Пофиксил, спасибо. С VPN разобрался, случайно при чистке прибил одну библиотеку. Сейчас вроде все работает...
[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]
[QUOTE=thyrex;862302]Нормально. Это все "дети" эмулятора дисков[/QUOTE]
Задумался.. А правда ли это от Алкоголя. Другого ничего не использовал. Да и Алкоголь не был загружен....
Уже всего бояться стал....
Тогда порядок