Printable View
На компе были вирусы, появлялось сообщение о spymware
после прохождения [FONT='Times New Roman']DrWeb - CureIT!, были найдены вирусы и удалены один из них trojan.virtumod.based.22.[/FONT]
[FONT='Times New Roman']Подключение к интернету создается, но ни одна страница не отображается - "Невозможно отобразить страницу".[/FONT]
на компьютере уствановлен SYMANTEC
Отключите
- ПК от интернета/локалки
- Остановите все процессы и службы, связанные с резидентной защитой (Антивирус, Файрвол, АдАваре, Спайбот ТиТаймер и т.д.).
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [System] C:\WINDOWS\msdnc7.exe
O4 - HKLM\..\Run: [WMDM PMSP Service] C:\WINDOWS\system32\cssrss.exe
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ctl_w32');
QuarantineFile('C:\WINDOWS\System32\drivers\ctl_w32.sys','');
QuarantineFile('C:\WINDOWS\msdnc7.exe','');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\msdnc7.exe');
DeleteFile('C:\WINDOWS\System32\drivers\ctl_w32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
все действия выполнены, только в карантине пусто
Плохого не видно,жалобы есть?
инет заработал, вылетает иногда эксплорер с ошибкой, устанвил обновление WindowsXP-KB924270-x86-RUS, посмотрим как дальше будет рабоать
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 28.07.2008
Время: 1:50:42
Пользователь: Н/Д
Компьютер: 1-YBIBR7UJJF86S
Описание:
Всплывающее окно приложения: iexplore.exe - Ошибка приложения : Инструкция по адресу "0x01f22f97" обратилась к памяти по адресу "0x100057df". Память не может быть "written".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения
[QUOTE=S2nek;260379]устанвил обновление WindowsXP-KB924270-x86-RUS[/QUOTE]Падать - так с вороного, любить - так королеву, обновляться - так Сервис Пак 3 ставить ;)
так 3 русский еще не вышел, или я ошиюбаюсь?
[QUOTE=S2nek;260517]так 3 русский еще не вышел, или я ошиюбаюсь?[/QUOTE]ошибаетесь. Ссылки - в моей подписи.
установил 3sp, ошибка повторяется
Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 29.07.2008
Время: 23:49:09
Пользователь: Н/Д
Компьютер: 1-YBIBR7UJJF86S
Описание:
Всплывающее окно приложения: iexplore.exe - Ошибка приложения : Инструкция по адресу "0x02b82f97" обратилась к памяти по адресу "0x100057df". Память не может быть "written".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения
[QUOTE=S2nek;261145]установил 3sp[/QUOTE]А когда возникает ошибка? Попап-Блокер стоит? Попробуйте еще ИЕ7 поставить.