Printable View
Проверил компьютер на работе с помощью CureIt и SpyBot.
Первый не нашёл ничего, второй несколько плохих ребят, среди них Zlov.DNSChanger. После их фиксации SpyBot отрапортовал, что всё ок. После перезагрузки я запустил его ещё раз. Зловред оказался на месте. Помогите плиз, чем сможете.
P.S. Когда пытался отключить сетевое одключение, мне показали сообщение, чтоэто невозможно. Поэтому первы лог делал из безопасного режима.
Если адреса неизвестны -[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{0B19F2DC-9BB3-434F-9104-2A44B59C8DE6}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{0B19F2DC-9BB3-434F-9104-2A44B59C8DE6}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\..\{0B19F2DC-9BB3-434F-9104-2A44B59C8DE6}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
[/CODE]
Логи делать в норамльном режиме. Сетевое подключение проще всего осуществить вытаскиванием кабеля из резетки :)