Printable View
Проблема такая: подключаюсь к нету через усб модем - нэт есть , через минут 15 пропадает. При откритии свойства подключения открывается и сразу-же закрывается, отключиться не удается. Есть еще встроенная сетевуха через нее тож траблы получает ip-адрес типа: 169.254.х.х. (дрова обновлял), а через дополнительную сетевуху - все ровно нэт есть. ПОМОГИТЕ!!!
Пофиксить в HijackThis
[code]
O20 - AppInit_DLLs: winmm.dll
[/code]
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32apii.exe','');
DeleteFile('C:\WINDOWS\system32apii.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','System32apii');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Новые логи
Сделайте лог [url=http://virusinfo.info/showthread.php?t=58309] ComboFix[/url]
Лог ComboFix
Скопируйте текст ниже [B]в блокнот[/B] и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[url=http://www.bleepingcomputer.com/forums/topic114351.html]временно выключите антивирус, firewall и другое защитное программное обеспечение[/url]
[CODE]
NetSvcs::
xvysvacgb
ohybxf
Driver::
uphiqzk
xvysvacgb
ohybxf
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7316:TCP"=-
[/CODE]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://virusnet.info/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Лог ComboFix
Проблема решена?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]