Printable View
Приветствую!
Банер "виндоуз заблокирован за просмотр гей-порно". Зуб даю - не смотрел!!!:rolleyes: Рабочий стол не работет, ни куда ткнуть не возможно, он во весь экран. Перезапустил в безопасном с командной строкой. Запустил regedit. Shell-параметр имел какое-то адское значение, заканчивалось оно about[1].exe. Прописал на его месте explorer.exe. Перезагрузился нормально. Выполнил по-правилам. AVZ 1,35 базу обновил сначала. Помогите задушить гадину.
Приветствую!
Вот этого - about[1].exe, поищите с помощью АВЗ - Сервис - Поиск файлов на диске.
Как найдёте - удалите, сообщите о результатах.
Нашел, скопировал в карантин. Удалил вместе со ссылками на него в системе. Пеезагружаюсь.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
При завершении работы виндоуз выпало короткое (3 сек.) сообщение "завершение программы rundll32" - что-то вроде этого. Основная проблема исчезла!
Проверьте, являются ли эти адреса серверами DNS вашего провайдера? -
[B]85.113.62.227, 85.113.63.252[/B]
Если нет, или не знаете, пофиксите эти строки в HijackThis:
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{BF850793-F633-4128-BB13-93D991BD3A38}: NameServer = 85.113.62.227 85.113.63.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{BF850793-F633-4128-BB13-93D991BD3A38}: NameServer = 85.113.62.227 85.113.63.252[/CODE]
Привет, Братец! Не знаю, как проверить адреса. Пофиксил. Все нормально работает после удаления АВЗетом (Спасибо Олехано). Еще нужно, что-либо сделать?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Имелось ввиду удаление АВЗетом файла about[1].exe
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
[QUOTE='kentonella;749902']Не знаю, как проверить адреса.[/QUOTE]
Позвонить в службу тех. поддержки или найти информацию на сайте провайдера.
Ну если после фикса нормально работает, то можно не напрягаться :)
Миднайт, весь текст после второй фигурной скобки - это и есть один скрипт?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Я видел там адрес Микрософт. Он не снесет мою паленую операционку?
[QUOTE='kentonella;749914']Он не снесет мою паленую операционку?[/QUOTE]
Пока еще ни у кого не снес :D
[QUOTE='kentonella;749914']Миднайт, весь текст после второй фигурной скобки - это и есть один скрипт?[/QUOTE]
Просто копируйте весь текст из файла.
Выполнил. Потенциальных уязвимостей не обнаружено. Всем спасибо Большое! С Наступающим 2011!!! Да прибудет с Вами Swarts!)))