Printable View
А как изменить запись реестра с помощью Hijack'а? Просто в запись реестра, где указана оболочка, затесался ntndis. Поискал regedit'ом - не нашел, а в Hijack ясно написано: F2 - REG:System.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\ntndis.exe. Причем самого ntndis.exe нету - Аvast! вылечил.
System.ini подозреваю это не в реестре, а в файле находиться..
[QUOTE]F2 - REG:System.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\ntndis.exe[/QUOTE]
Это можно фиксить HIjack'ом. Просто отметьте эту строку галкой и нажмите Fix Checked.
[B]Ego1st[/B], нет, именно в реестре - на это указывает запись F2
[B]Bratez[/B], спасибо, получилось.
[QUOTE]Ego1st, нет, именно в реестре - на это указывает запись F2[/QUOTE]
да нет именно в файле..
[QUOTE]R0, R1, R2, R3 - Изменения в реестре, касающиеся начальной и поисковых страниц Internet Explorer
N1, N2, N3, N4 - Изменения в реестре, касающиеся начальной и поисковых страниц Netscape/Mozilla
[B][COLOR="Blue"]F0, F1, F2, F3 - Автозагрузка программ и приложений из ini-файлов[/COLOR][/B]
O1 - Изменения в файле Hosts
O2 - (BHO) Browser Helper Objects
O3 - Internet Explorer Тoolbars
O4 - Автозагрузка программ из реестра или Startup
O5 - Опции Internet Explorer невидимые на Панели Управления
O6 - Опции Internet Explorer, ограниченные Администратором (Policies)
O7 - Доступ к Regedit, ограниченный Администратором (Policies)
O8 - Дополнительные пункты Internet Explorer в "right-click" меню
O9 - Дополнительные кнопки на главной панели инструментов IE
O10 - Winsock
O11 - Дополнительные опции в расширенном меню загрузки IE
O12 - Плагины Internet Explorer
O13 - IE Default Prefixes
O14 - Изменения в файле IERESET.INF
O15 - Сайты, добавленные в Trusted Zone
O16 - Файлы, загруженные с помощью ActiveX
O17 - Домен (Domain)
O18 - Перечисление существующих протоколов и фильтров
O19 - Style Sheet пользователя
O20 - AppInit_DLLs
O21 - (SSODL) Shell Service Object Delay Load
O22 - Shared Task Scheduler (Планировщик задач)
O23 - Сервисы Windows NT[/QUOTE]
[B]Ego1st[/B], да, точно, извини:
[quote]F2 - Changed inifile value, mapped to Registry[/quote]
[quote=Bratez;102984]В последнее время часто встречается [I]Virus.VBS.Small.a[/I] и другие, подобные ему, после удаления которых анитивирусом перестают открываться диски в "Моем компьютере". Выдается сообщение о том, что не удается найти файл [I]autorun.vbs[/I] (либо [I]copy.exe[/I], [I]ms32dll.dll.vbs[/I] и т.п.). Для долечивания и устранения этих последствий необходимо сделать следующее:
1. Запустить проводник, включить показ скрытых и системных файлов: Сервис - Свойства папки - снять галку "Скрывать защищенные системные файлы" и отметить "Показывать скрытые файлы и папки".
2. Просмотреть корневые каталоги всех разделов на жестких дисках и [B]всех[/B] имеющихся съемных дисков (вплоть до фотоаппаратов и мп3-плееров), а также папку Windows\System32 и удалить там [B]все[/B] файлы с именем [I][B]autorun[/B][/I] и любым расширением. [B][U]Важно:[/U][/B] открывать указанные места исключительно щелчком в левой части окна проводника, в дереве каталогов, а не двойным по иконке диска, ибо в последнем случае, открывая зараженный диск, опять заражаете комп.
3. Запустить редактор реестра (Пуск - Выполнить - [I]regedit.exe[/I]) и сделать две вещи:
а) Раскрыть ключ
[B]HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon[/B]
и проверить значение параметра [B][I]Userinit[/I][/B]. В нем должно быть [I]C:\WINDOWS\system32\userinit.exe,[/I] и ничего более.
(Если система у вас установлена в другой раздел или папку, вместо [I]C:\WINDOWS[/I] будет путь вашей системной папки).
б) Удалить целиком ключ
[B]HKEY_CURRENT_USER/Software/Microsoft/Windows/Current Version/Explorer/MountPoints2[/B].
Последний пункт повторить для всех пользователей системы, затем перезагрузиться.[/quote]
Привет. У меня что-то подобное. У моего знакомого Ноутбук. Не мог подключится к интернету. Я скачал на сайте Dr.Web проверочную версию Cureit и проверил ему комп. Проверял в безопасном режиме. Перед этим выключил восстановление системы. Dr.Web Cureit выловил у него целый букет WIN32.HLLP.Piss 36864 ; WIN32.HLLM. Utendi ; Trojan. AppActxComp(C Этим трояном он почему-то ничего не сделал)
После этого перезагрузил компьютер и получил:
Картинку рабочего стола(ту которая и была) за-то всё остальное исчезло.. Нет панели задач, Меню ПУСК, ни одного значка на рабочем столе, Компьютер не видит USB портов. Загрузка ОС происходила оч. медленно. Диспетчер устройств не видит никаких устройств. При загрузке ОС На рабочий стол запускается автозапуском проводник. С проводника Запускаются все программы. Комп видит дисковый накопитель и Локальный диск прекрасно. Вся информация в компе сохранилась. Есть решение этой проблеммы? Просьба помочь.
В раздел "Помогите!"
Выполнить Правила, прислать 3 лога (2 от AVZ, один HijackThis)
[quote=PavelA;103189]В раздел "Помогите!"
Выполнить Правила, прислать 3 лога (2 от AVZ, один HijackThis)[/quote]
Добро. Сегодня спать не буду:wall:
С уважением, Вальдос.
[quote=PavelA;103189]В раздел "Помогите!"
Выполнить Правила, прислать 3 лога (2 от AVZ, один HijackThis)[/quote]
[B]Результат загрузки[/B]
Файл сохранён как070409_235608_virus_461a9a580ac16.zipРазмер файла4918640MD5f8a8c8809e4dcabe4e0ba1ece5a18263[B]Файл закачан, спасибо![/B]
Всё вроде бы получилось. Жду помощь. :pray:
С уважением, Вальдос.
Вальдос, ты не прав! В Правилах написано по-русски - логи прикрепляем к теме, файлы запрошенные присылаем по форме.
[quote=PavelA;103257]Вальдос, ты не прав! В Правилах написано по-русски - логи прикрепляем к теме, файлы запрошенные присылаем по форме.[/quote]
Добро, я всё понял. Этот файл выслал по запросу, а это просто данные куда он ушёл для информации.
Извините за всё это.
Тему перенёс: [url]http://virusinfo.info/showthread.php?t=8945[/url]
С уважением, Вальдос.
Порт 1025 TCP тоже принадлежит NetBIOS?
[url]http://www.linklogger.com/TCP1025.htm[/url]
[quote=orvman;61952] - Протокол Интернета (TCP/IP) – Дополнительно – WINS – [B]отключить NetBios через TCP/IP [/B]
просто из Винды [/quote]
при подключении к интернет по GPRS программы дозвона(не только фирменные но и сторонних производителей) возвращают параметр "включить" в свойствах подключения.А если не использовать прогу дозвона для мобилы,а звонить используя штатную звонилку Windows с "Дополнительно – WINS – отключить NetBios через TCP/IP "-соединения с провайдером не происходит.Спецы контактного центра провайдера указывают на нужность этой опции...
А кто провайдер если ни секрет?
[quote=Ego1st;103993][URL]http://www.linklogger.com/TCP1025.htm[/URL][/quote]Я давно пользовался аутпостом, так вот он говорил что этот порт принадлежит именно [B]NetBios :P[/B]
RFC 1001-1002 юзайте ;)
что вообще обозначает это - отсутсвует или не находит C:\WINDOWS\system32\drivers\ntndis.exe объясните мне тупице что с этим делать и вообще что оно означает! ПЛИЗ ПЛИЗ!
Все что угодно. Возможно, файл удален антивирусом, пользователем, вирусом - выберите, что Вам больше нравится. А запись в реестре осталась.
HJ не понимает программы, если они запускаются с параметрами. Много раз видел, что он показывал отсутствие файлов Касперского, хотя они в добром здравии присутствовали на диске.