Подозрение на вирус

Printable View

12.01.2010, 15:28
Суббота

Подозрение на вирус

Добрый день.
Постоянно рвется соединение с Инетом. NIS 2010 ничего не находит, постоянно выдает сообщения типа "IP адресс такой-то удален из сетевого адаптора, защита больше не обеспечивается". CureIt! обнаружил и удалил трех троянов, но проблема осталась. После запуска Винды в течении трех-пяти минут система подвисает, потом все нормально.
13.01.2010, 20:16
Суббота

Обратите, пожалуйста, внимание. Спасибо.
14.01.2010, 11:04
Bratez

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
O4 - HKCU\..\Run: [?????????] ??????????????e
[/code]
В остальном все чисто.
14.01.2010, 11:38
Суббота

O4 - HKCU\..\Run: [?????????] ??????????????e Не фиксится (при последующем сканировании появляется снова).
14.01.2010, 11:54
Bratez

С [B]regedit[/B] умеете работать?
14.01.2010, 12:04
Суббота

Ну, в общем, да
14.01.2010, 12:10
Bratez

Откройте ветку
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run
и посмотрите, что это там такое не фиксится.
14.01.2010, 12:28
Суббота

Там только AdobeUpdater
16.01.2010, 21:05
AndreyKa

Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
16.01.2010, 22:15
Суббота

Огромное гранмерси и большое человеческое спасибо.
Имя файла 100116_221055_virusinfo_files_КОСТЯ-ПК_4b520f3f60b50.zip
Размер файла 19558146
MD5 776d5850968ebfe1764b9a121c9100dd