"explorer. exe-обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства"
После открытия жесткого диска выскакивает сообщение и закрывает работу всех открытых на этом диске программ.
Printable View
"explorer. exe-обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства"
После открытия жесткого диска выскакивает сообщение и закрывает работу всех открытых на этом диске программ.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\SiteAccess.dll','');
DeleteFile('C:\WINDOWS\system32\SiteAccess.dll');
QuarantineFile('\\?\globalroot\systemroot\system32\ntfs_ext6.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\netprotocol.exe','');
DeleteService('Netprotocol');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\netprotocol.exe');
DeleteFile('\\?\globalroot\systemroot\system32\ntfs_ext6.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\~DFDD1A.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
отправляю новые логи
[QUOTE]O17 - HKLM\System\CCS\Services\Tcpip\..\{79780D68-A1E0-4D72-9854-88DBE994FF7B}: NameServer = 87.253.13.14 217.15.134.62
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 93.188.162.233,93.188.161.233
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 93.188.162.233,93.188.161.233
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.162.233,93.188.161.233[/QUOTE]
это Ваши DNS?
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
что такое DNS? и как я могу проверить мое это или не мое?
отправляю запрошенный лог MBAM, только вирусов в нем нет
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 93.188.162.233,93.188.161.233
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 93.188.162.233,93.188.161.233
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.162.233,93.188.161.233[/CODE]
а у меня такого нет
высылаю лог HiJack
Что сейчас с проблемой?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]