x-connect

завелся вирус x-connect...
что делать если ничего не помогает?

[QUOTE=china01;441262]что делать если ничего не помогает?[/QUOTE]
Прочитайте и выполните [URL="http://virusinfo.info/pravila.html"]правила.[/URL]

[ATTACH]149717[/ATTACH]

[ATTACH]149718[/ATTACH]

[ATTACH]149719[/ATTACH]

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('E:\temp\winsetup.exe','');
QuarantineFile('E:\autorun.inf','');
DeleteService('protect');
QuarantineFile('c:\recycler\s-1-5-21-9856060731-7259167426-145519688-4739\sysdate.exe','');
TerminateProcessByName('c:\recycler\s-1-5-21-9856060731-7259167426-145519688-4739\sysdate.exe');
QuarantineFile('c:\windows\system32\servises.exe','');
TerminateProcessByName('c:\windows\system32\servises.exe');
DeleteFile('c:\windows\system32\servises.exe');
DeleteFile('c:\recycler\s-1-5-21-9856060731-7259167426-145519688-4739\sysdate.exe');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\WINDOWS\system32\tscupgrd.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\temp\winsetup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=51134[/url]

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[ATTACH]149731[/ATTACH]

[ATTACH]149732[/ATTACH]

все вроде работает, огромное спасибо.....
но при подключении, сисема говорит об ошибке "1305": невозможно сохранить пароль....

Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Мне еще много чего не нравится. Например это:

[QUOTE]O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)[/QUOTE]

ну у меня до x-connect'a был еще MS Blast..
Он выдавал ошибку, типа T\Authority\system, но после переустановки все работало нормально.....

[size="1"][color="#666686"][B][I]Добавлено через 42 секунды[/I][/B][/color][/size]

сейчас сделаю...

[ATTACH]149752[/ATTACH]

скинул...

Сохраните содержимое как start.bat в каталоге с gmer, запустите и после перезагрузки повторите лог gmer.

[CODE]gmer.exe -del service oqzmvsvi
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\oqzmvsvi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\oqzmvsvi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\oqzmvsvi"
gmer.exe -reboot[/CODE]

пока сканит gmer, вопрос: почему при подключении к инету, система выдает ошибку: Ошибка 1305. уровень редакции неизвестен..... в чем тут проблема?

[ATTACH]149872[/ATTACH]

[URL="http://lmgtfy.com/?q=%D0%9E%D1%88%D0%B8%D0%B1%D0%BA%D0%B0+1305.+%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C+%D1%80%D0%B5%D0%B4%D0%B0%D0%BA%D1%86%D0%B8%D0%B8+%D0%BD%D0%B5%D0%B8%D0%B7%D0%B2%D0%B5%D1%81%D1%82%D0%B5%D0%BD"]Ошибка 1305. уровень редакции неизвестен..... [/URL]
В логе GMER ничего подзрительного.

Спасибо за проверку лога, но ссылка на Гугл мне к сожалению не помогла...
Мне нужно решение проблемы, а не расшифровка ошибки 1305....

[QUOTE=china01;441665]Мне нужно решение проблемы, а не расшифровка ошибки 1305....[/QUOTE]

[QUOTE]ошибке "1305": невозможно сохранить пароль....
Ошибка 1305. уровень редакции неизвестен...[/QUOTE]это 2 разных ошибки с одинаковым идентификатором. От кого исходят эти сообщения? Как у Вас происходит соединение с Интернетом?

в 17:47 [QUOTE='china01;441563']Ошибка 1305. уровень редакции неизвестен..... в чем тут проблема?[/QUOTE]
а в 21:57 ссылка на гугл..
кто кому что пытается доказать?!
я же просто спросил о том как исправить эту ошибку?

[QUOTE=china01;441699]
я же просто спросил о том как исправить эту ошибку?[/QUOTE]А я задал Вам 2 вопроса и не получил ни одного ответа:
[QUOTE]1. От кого исходят эти сообщения?
2. Как у Вас происходит соединение с Интернетом? [/QUOTE]

sorry*)
сообщения исходят от созданного мною подключения при попыке выйти в интернет... и ввожу имя логина и пароль и когда ставлю галочку в поле "Сохранить Имя пользователя и пароль", то появляется окошко с уведомлением о том, что произошла ошибка 1305, и что уровень редакции неизвестен и что пароль невозможно сохранить...
а когда в том же поле "Сохранить Имя пользователя и пароль" я галочку не ставлю, то появляется то же самое окошко, но написано немного другое "Ошибка 1305, невозможно удалить пароль" и снова "уровень редакции неизвестен".....
Соединение с Интернет осущесвляется через АДСЛ - модем и происходит в обычном режиме....
т.е., попыка соединения ППооЕ
проверка имени и пароля
регисрация компьюера в сети....
вот, кажется все...

Где Вы задаёте эти данные:
- В проводнике?
- В спец. программе от Вашего провайдера?
- В сетевых подключениях Виндовс?

В сетевых подключения Винды у меня создано "Высокоскоростное сетевое подключение, запрашивающее имя пользователя и пароль", имя пользователя и пароль, которые не сохраняются по вышеуказанной причине.....

Завтра с утра свяжитесь с Вашим провайдером - может у них в воскресенье какая-то профилактика или что-то в этом роде.

и в субботу, похоже тоже*)
все равно спасибо...

[QUOTE=china01;441755]и в субботу, похоже тоже*)[/QUOTE]Не исключено. 8)
Отпишитесь о результатах.