Printable View
Собственно поймал гдето сам не знаю, в фаерволе в разделе сетевая активность очень много подключений через данный процес на разные ИП адреса, с величайшим уважением огромнейшая просьба помоч.
[ATTACH]117174[/ATTACH]
[ATTACH]117175[/ATTACH]
[ATTACH]117176[/ATTACH]
PS: прошу прощения за некоректные вложения =(
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
QuarantineFile('C:\Program Files\Opera\profile\vps\0000\wb.vx','');
QuarantineFile('C:\Program Files\Opera\profile\vps\0000\w.ax','');
QuarantineFile('C:\Program Files\Opera\profile\vps\0000\url.ax','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url].
Вот это Вам знакомо?:
[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{9254C4BF-3D4A-4F54-B732-22355396B5C6}: NameServer = 85.255.113.117,85.255.112.26
[/code]
Если незнакомо, то [url=http://virusinfo.info/showthread.php?t=4491]пофиксите в HijackThis[/url] эту строчку.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".
Применение скрипта к сожалению не дало результатов
Жду дальнейших инструкций
PS: строку профиксил
Карантин где?
Повторил отправку карантина
В карантине файлы чистые.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]