Printable View
Добрый день!
У моей дочери произошел конфуз. В комп внедрилось нечто. Не пускает ее в контакт и в mail, блокирует почтовый агент. Пробовали зайти с моего компа - все Ок!
Запускал AVZ и HiJeckThis, как рекомендовано.
Файлы логов приаттачены.
Вызывает подозрения обнаруживаемые hooks spnn.sys и spst.sys. Что интересно показываются не оба вместе, а по отдельности, но всегда с dwprot.sys. У нас стоит drWeb. Может быть это его примочки?
Спасибо.
С уважением,
Владимир.
[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{575647DC-48CA-48B0-BFB5-F0CD86A92CBD}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D7621AD-A4FB-47DF-905B-DDDB9D91EFFB}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB595B12-0063-4869-9B3F-59D5A7DAD9DF}: NameServer = 195.226.220.30,195.226.220.31
[/code]
Если вдруг после этого интернет перестанет работать, пропишите в свойствах интернет-подключения адреса серверов DNS, предлагаемые вашим провайдером (узнайте их заранее).
[b]Обновите базы AVZ[/b] и сделайте новые логи.
Большое спасибо! Все заработало.