Printable View
Проверял всеми возможными антивирями, чистил хостс, заходил под безопасный режим и пр. А позже выяснил, что такая "хрень" началась после открытия файла, т е у меня сам файл трояна передо мной, но мне это ничего не дает, проверял его всем. Зато после распаковки он непойми куда разархивирует свою ересь и непонятно что с ним делать.
Уважаемый(ая) [B]armag[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{2EFA2D86-A2D2-4C94-A550-F3F5181EA591}: NameServer = 62.109.12.227,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{46CD9336-C753-4046-B6A8-B7B977DCAF44}: NameServer = 62.109.12.227,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{85E3C187-FE05-4374-BC2C-D15D8DEDEB67}: NameServer = 62.109.12.227,8.8.8.8[/CODE]Сделайте новый лог
вот.
На Windows 7 утилиты запускают от имени Администратора по правой кнопке мыши
Переделывайте фикс
...
Не видно, чтобы сделали так, как я просил
[url]http://floomby.ru/s1/SYubGX[/url]
[url]http://floomby.ru/s1/hYubtu[/url]
[url]http://floomby.ru/s1/XYubtV[/url]
3 скрина
Вы записи вообще [B]фиксите[/B], запустив утилиту от имени Администратора, или просто делаете новый лог?
Именно от имени Администратора. Еще вчера пропали "Админские права", я ничего не мог сделать до перезагрузки компа. Подозрения пали на него(троян). Я могу вам залить на какой-то отдельный ресурс сам троян, точнее архив с ним(он у меня перед глазами), если это что-то даст.
Да прочтите же внимательно мой предыдущий вопрос: я спросил, [B]фиксите Вы записи вообще или нет[/B] после запуска от имени Администратора
Нет,пытался сейчас залить пофиксиный,так теперь комп начал сам по себе перезагружаться, а сейчас отрубил доступ к интернету.
[quote="armag;1043658"]сейчас отрубил доступ к интернету[/quote]В настройках подключения к Интернет в пишите DNS-адреса, выданные провайдером (см. договор или звоните в его техподдержку)
Вот вроде пофиксил.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Теперь много программ не работает, точнее слетели с автозапуска.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Еще безопасный режим не дает включить.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот последний
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Контакт заработал, странно... Ночью чистил доктором вебом, еще ставил аваст(были найдены всего 39 каких-то вредоносных, из них 32(7 остались, аваст еще работал, обычно друг друга конфликтовали, даже не то, что надо) удалено, и они были все от программ, я не думаю, что это именно тот троян, который словил).
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Не могла ли ваша прога убить процесс трояна? Т к пропало много всего с автозапуска.
Фикс не затрагивал ничего в автозапуске
А что он делал? и почему теперь контакт работает?
Были удалены вредоносные DNS-адреса
А теперь что делать? и мне тут сказали, что это скорее червь, нежели троян.
Больше ничего не нужно делать