Проблема с https - подозрение на вирус

[quote=Alexey P.;222817]Пришлите эту длл через ссылку для карантина (см. вверху темы).
Вы Novell клиент ставили ?[/quote]

1.Novell клиент не ставил. Сетевых подключений кроме дайл-апа не было и нет.

2. Проблемка : просто поиск эту дллку нигде не находит. Займусь повнимательнее - как найду, отправлю в карантин.

[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]

1. Никаким поиском nvprovau.dll не находится.

2. Беда. Занялся самодеятельностью :
с помощью LSPFix сделал REMOVE nvprovau.dll из списка.
Теперь пропала совсем. При перезагрузке компа не появляется.
Найти нигде не могу.

3. В службах включена NetBT.sys (Net Bios через TCP/IP) - это надо или нет.

[QUOTE=shus;222968]1.Novell клиент не ставил. Сетевых подключений кроме дайл-апа не было и нет.
[/QUOTE]
Тогда оно еще более похоже на троян.
[QUOTE]
2. Проблемка : просто поиск эту дллку нигде не находит. Займусь повнимательнее - как найду, отправлю в карантин.

1. Никаким поиском nvprovau.dll не находится.

2. Беда. Занялся самодеятельностью :
с помощью LSPFix сделал REMOVE nvprovau.dll из списка.
Теперь пропала совсем. При перезагрузке компа не появляется.
Найти нигде не могу.
[/QUOTE]
Думаю, это не беда. https заработал ?

Вообще она обычно бывает тут:
c:\windows\system32\nvprovau.dll
можно тупо попробовать добавить её в карантин через AVZ, см. Файл - добавить в карантин по списку. Вообще странно - без этой длл у Вас не должен был работать интернет, т.е. она, видимо, всё же где-то есть.

[QUOTE]
3. В службах включена NetBT.sys (Net Bios через TCP/IP) - это надо или нет.[/QUOTE]
Если это соединение только в интернет - лучше выключить.
Оно бывает нужно только на интерфейсе в локальную сеть, если используется расшаривание директорий в эту сеть. Баловство это, конечно, но люди пользуются таким.

[quote=Numb;222014]Совсем в порядке бреда: можно попросить сделать логи на той ОС, с которой проходит соединение по https?[/quote]

1. Sysinfo.zip - лог первой ОС, но напоминаю, что GetSysInfo виснет и не доводит работу до конца (скриншот прикреплен).
Прикреплено раньше, система не дает повторон прикреплять в этой же теме.


2. Sysinfo2.zip - лог второй ОС, GetSysInfo заканчивает работу корректно.

[quote=Alexey P.;223000]Тогда оно еще более похоже на троян.

Думаю, это не беда. https заработал ?

Вообще она обычно бывает тут:
c:\windows\system32\nvprovau.dll
можно тупо попробовать добавить её в карантин через AVZ, см. Файл - добавить в карантин по списку. Вообще странно - без этой длл у Вас не должен был работать интернет, т.е. она, видимо, всё же где-то есть.


Если это соединение только в интернет - лучше выключить.
Оно бывает нужно только на интерфейсе в локальную сеть, если используется расшаривание директорий в эту сеть. Баловство это, конечно, но люди пользуются таким.[/quote]

Ура !!!! Тема закрыта. Заработало.
Всем огромное спасибо, респект и все такое.
В этом форуме не говорят "до встречи" , но как говорится ...


ДО СВИДАНИЯ!!