Printable View
В сетевых подключениях однажды появился х-connect, его удалил, и на своём месте он больше не появлялся. Симптомы таковы: сначала эксплорер перезагружается, и оформление виндоус меняется на оформление 98 винды, потом всё встаёт на свои места, но при попытке открыть впн соединение, которое висит рядом с часами, окошко моргает и ничего не происходит.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\i\H001.exe','');
DeleteFile('C:\WINDOWS\system32\i\H001.exe');
QuarantineFile('C:\WINDOWS\mslsrv32.exe','');
DeleteFile('C:\WINDOWS\mslsrv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=54582[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Скрипт выполнил, однако открываю карантин, а там нет файлов совсем, логи согласно пункту 2 и 3 сделал.
Еще вот такую вот штуку при проверке системы авз написал мне красным шрифтом:
Процесс c:\windows\explorer.exe Может работать с сетью (wininet.dll,urlmon.dll)
По прежнему продолжает обрываться впн соединение.
Да, и файлов H001.exe и mslsrv32.exe тоже нет на своих местах.
В логах больше ничего подозрительного.
Ставьте SP3 и последующие обновления, должно помочь.
Спасибо огромное! Включил автоматические обновления, когда они установились, всё стало отлично! Урра)