Printable View
- В IE7 вместо сайта nnm.ru открывается сайт cams.ru,
- время от времени вместо yandex.ru открывается либо пустая страница, либо страница, содержащая некоторый короткий текст;
- невозможно выполнить команду "ipconfig /flushdns" (в том числе с правами администратора "run as").
AVZ нужно запускать по правой кнопке "От имени Администратора", переделайте логи...
переделал.
так же: при попытке установить Антивирус Касперского 2009 (триал) вылет в синий экран со ссылкой на файл klif.sys
загрузка в обычном режиме стала возможна только после удаления этого файла.
по совету lsg удалил инсталляционные файлы AVP tools (цифры.sys и klif.sys) и смог поставить Касперского 2009, но полная проверка им харда не дала, увы, никаких результатов.
Зато AVZ обнаружил нечто, маскирующееся под ATI:
3. Сканирование дисков
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Previews-Common\MMACEPrev.exe >>> подозрение на Trojan.Win32.Vapsup.lvd ( 0069AF23 08CD5FC5 001E12A2 001C7B21 102400)
Кстати, проблемы начинаются именно после установки драйверов видеокарты ATI (дрова брал разных версий с оф. сайтов и Sapphire, и ATI, и даже с диска к видеокарте! - результат один и тот же)
возможно вирус просто ждет момента установки видео-дров, чтобы маскироваться под системный сервис ATI?
карантинный файл отправил.
ipconfig /flushdns что пишет ?
[quote=V_Bond;310742]ipconfig /flushdns что пишет ?[/quote]
[B]без runas:[/B]
Не удается очистить кэш распознователя DNS: ошибка исполнения функции.
[B]с runas:[/B]
ошибка runas: не удается запустить - ipconfig /flushdns
1326: вход в систему не произведен: имя пользователя или пароль неопознаны.
Замечу, что до активности вируса ipconfig /flushdns удачно выполнялся и без runas.
avz -восстановление настроек - пннкт 15 - выполнить (потом введите сетевые настройки заново)
[quote=V_Bond;310824]avz -восстановление настроек - пннкт 15 - выполнить (потом введите сетевые настройки заново)[/quote]
спасибо! в сервисах включил dns клиента.
В Program files удалил папку ATI Technologies, потом просканировал папку Windows другим антивирусом (не Касперским :)), который в куках IE нашел и удалил 10 объектов.
(Хотя я вручную его разумеется тоже чистил постоянно через сам IE как проблема появилась - но видимо не все куки одинаково легко вычистить :))
Теперь переадресация не столь активна, однако все равно периодически yandex.ru идет на другие сайты (fiolana.ru, например).
Т. е. вирус видимо помер не до конца.:(
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]