Printable View
Здравствуйте, возникла проблема, заблокированы локальные ресурсы от провайдера, в следствии общения с провайдером выяснилось, что они предположили что у меня бруткасты(что это и как пишется не знаю, поправьте если что, так как самому хотелось почитать.)
Ниже прикладываю логи спасибо, антивирус молчит и не чего не находит.
выполните скрипт
[code]
begin
QuarantineFile('C:\Users\AMIDOS~1\AppData\Local\Temp\JY7McnA6.sys','');
QuarantineFile('C:\Windows\System32\Drivers\atuqscfz.SYS','');
QuarantineFile('c:\windows\kmservice.exe','');
QuarantineFile('c:\programdata\anyplace control 4\svcadmin.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
скрипт не предоставляется сделать возможным, так как сижу на Win7? AVZ закрывается с ошибкой.
Есть ли какие либо альтернативные варианты
Подкорректировал скрипт, попробуйте еще раз.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
P.S. Не забывайте, что AVZ нужно запускать [B]правой[/B] кнопкой мыши, выбирая [B]от имени Администратора[/B].
Файл сохранён как 101218_154741_virus_4d0cad6d9b09c.zip
Размер файла 415370
MD5 1db102f9185629f36453495161aa2c5e
А в Hijack фиксить ни чего не надо, а то мя смущают строчки:
O17 - HKLM\System\CCS\Services\Tcpip\..\{036452E7-2C99-4281-81D7-205BDC54BA99}: NameServer = 195.98.51.43 195.98.51.42
O17 - HKLM\System\CS1\Services\Tcpip\..\{036452E7-2C99-4281-81D7-205BDC54BA99}: NameServer = 195.98.51.43 195.98.51.42
[QUOTE='Amidosha;746902']мя смущают строчки[/QUOTE]
Если указанные в этих строчках адреса не являются адесами серверов DNS вашего провайдера, то пофиксите их.
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
И вот это пофиксите:
[CODE]O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra 'Tools' menuitem: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
[/CODE]
А так ничего плохого не видно.
Файлы в карантине безвредные.
Нет эти адреса, не адреса моего провайдера, но после перезагрузки эти строчки вновь появляются
[QUOTE='Amidosha;746945']но после перезагрузки эти строчки вновь появляются[/QUOTE]Думаю, это Ваш провайдер все-таки
i[QUOTE]netnum: 195.98.50.0 - 195.98.51.255
netname: KIS-PI2
descr: Business Communication Agency, Ltd.
descr: Nizhny Novgorod, Russia
country: RU
[/QUOTE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]