Printable View
Добрый день всем, помогите разобраться с проблемой
система Windows XP sp3
на компьютере были вирусы, разные, антивирусной программы не было. Снял жесткий и подключил к живому компьютеру, все вычестил, подключил обратно и теперь сама система загружается нормально, но с сетью абсолютно никак не работает. в сети с DHCP не может получить настройки IP, т.к. уже прописан DNS сервер, и его я никак не могу убрать. уже что тока не перепробовал, ничего не выходит, помогите люди знающие!
Логи нужны из обычного режима...
выполнил проверку в обыном режиме ... новые логи
Установите AVZPM и повторите логи AVZ...
выполнил проверку с включенным AVZPM
выполнить скрипт в avz
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\uzeznza5.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\uzeznza5.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Если в карантин что-то попало, то пришлите его по правилам.
Логи повторите с выгруженным касперским.
выполнил скрипт, в карантин попало 2 файла, затем заново проверил AVZ в режиме AVZPM
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
ExecuteRepair(14);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\ieudinit.exe','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
выполнил скрипт, посе чего компьютер перезагрузился.
После запуска виндовс сетевой карте присвоился DHCP адрес, хотя эти же DNS остались прописаны и не убираются.
Попытался запустить IE, окно открылось нормально, ввел адрес ya.ru, после этого само открылось второе окно IE, потом он минуту что то делал, потом открылось 3-е окно IE и в нем уже открылся яндекс ... я это может зря сделал ??
карантин выслал заново
А что если поставить другой браузер? Хотя бы для того чтобы узнать будут в нём глюки или нет.
[size="1"][color="#666686"][B][I]Добавлено через 33 секунды[/I][/B][/color][/size]
Сделайте свежий virusinfo_syscheck.zip
opera работает, но хотелось бы и эту проблему доделать ...
высылаю очередные логи ...
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\drivers\msqpdxgeksnvkj.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(true);
end.[/CODE]Повторите логи.
добрый день.
выполнил скрипт, комп перезагрузился, потом запустил hijackthis, удалил через него записи в реестре о DNS и вроде все стало нормально, перезагрузился тоже все нормально.
посмотрите по логам, так ли или еще что то есть.
и еще вопросик, у меня на другом компе походжая ситуация с IE, но DNS там нормально, мне о поможи просить создавать новую тему, или можно здесь же ??
Ничего плохого не вижу.
[quote]и еще вопросик, у меня на другом компе похожая ситуация с IE, но DNS там нормально, мне о помощи просить создавать новую тему, или можно здесь же ??[/quote]
Другой компьютер- новая тема.
Большое спасибо! Все помогло и работает хорошо!
[URL="http://virusinfo.info/showthread.php?t=30339"]http://virusinfo.info/showthread.php?t=30339[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]