-
Вложений: 3
Работать автономно
При выключенном интернете периодически появляется такое сообщение:
Автономная работа. Вданный момент подключение отсутствует. Чтобы просмотреть файлы Интернета, сохраненные на вашем компьютере, выберите "Работать автономно". Выберите "Повторить попытку" чтобы повторить попытку подключения к интернету.
При включенном нете бешено окрываются окна (с просьбой что то скачать, написано на английском)
Сканирование антивирусом ничего не дало
-
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [4ce0cb0a] rundll32.exe "C:\WINDOWS\system32\uusbotsm.dll",b
O21 - SSODL: wnslvxtf - {36D6F03A-0CF4-4CC3-A79F-B8AA88AD53EA} - (no file)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{DCA900CF-450B-4E35-9169-66767F2F9D67}');
DelBHO('{9F1F8BE4-A0A9-4B7E-97D4-2659B806B3AB}');
DeleteService('hpdj');
QuarantineFile('C:\WINDOWS\system32\uusbotsm.dll','');
QuarantineFile('C:\DOCUME~1\froZen\LOCALS~1\Temp\hpdj.exe','');
QuarantineFile('C:\WINDOWS\system32\ljJCsrOF.dll','');
QuarantineFile('C:\WINDOWS\system32\vtUnKCsR.dll','');
QuarantineFile('C:\WINDOWS\system32\uusbotsm.dll','');
DeleteFile('C:\WINDOWS\system32\uusbotsm.dll');
DeleteFile('C:\WINDOWS\system32\vtUnKCsR.dll');
DeleteFile('C:\WINDOWS\system32\ljJCsrOF.dll');
DeleteFile('C:\DOCUME~1\froZen\LOCALS~1\Temp\hpdj.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
-
Вложений: 3
-
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
O2 - BHO: (no name) - {9F1F8BE4-A0A9-4B7E-97D4-2659B806B3AB} - C:\WINDOWS\system32\vtUnKCsR.dll (file missing)
O2 - BHO: (no name) - {DCA900CF-450B-4E35-9169-66767F2F9D67} - C:\WINDOWS\system32\ljJCsrOF.dll (file missing)
O20 - Winlogon Notify: ljJCsrOF - ljJCsrOF.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{DCA900CF-450B-4E35-9169-66767F2F9D67}');
DelBHO('{9F1F8BE4-A0A9-4B7E-97D4-2659B806B3AB}');
DeleteService('Google Online Services');
QuarantineFile('C:\WINDOWS\system32\ljJCsrOF.dll','');
QuarantineFile('C:\WINDOWS\system32\vtUnKCsR.dll','');
QuarantineFile('C:\Documents and Settings\froZen\ie_updates3r.exe','');
DeleteFile('C:\Documents and Settings\froZen\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\system32\vtUnKCsR.dll');
DeleteFile('C:\WINDOWS\system32\ljJCsrOF.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Google Online Services');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
-
Вложений: 3
Вот логи по правилам. У меня отключено восстановление системы, файервол и антивирус. После выполнения скриптов сообщение вроде бы перестало появляться, незнаю может временное явление. В карантине ничего нет
-
В логах чисто,жалобы есть?
-
Вроде все нормально, спасибо. Если что еще обращусь
-
[QUOTE=froZen;263621]Если что еще обращусь[/QUOTE]Поставьте Сервис Пак 3, а то оченЬ скоро обраЩатЬся придется ;)
Page generated in 0.01120 seconds with 10 queries