Printable View
Добрый день.
Перестал запускаться реестр. И каждый час компьютер пытается подключиться к адресу 192.168.6.1:53
и выходить на сайты
[url]http://www.google-analytics.com:80[/url] <74.125.39.139>
[url]http://counter.yadro.ru:80[/url] <88.212.196.69>
и др.
На компе стоит Drweb 5 с последними обновлениями. Полное сканирование ничего не дало.
логи программ прикладываю.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
QuarantineFile('C:\WINDOWS\Temp\wpv891243516707.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\94814836\94814836.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\14804844\14804844.exe','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\14804844\14804844.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\94814836\94814836.exe');
DeleteFile('C:\WINDOWS\Temp\wpv891243516707.exe');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=49711[/URL]
3. Выполните [url]http://virusinfo.info/showthread.php?t=43700[/url]
4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).