Printable View
hi
увидел случайно в процессах запущенный IE в невидимом режиме (окна нет, а процесс есть). Настроил OUTPOST на него, раз 10 за день показывает:
[quote]Следующее приложение запросило исходящее соединение
Приложение: Internet Explorer
Удаленный адрес: livenews.ath.cx Удаленная служба: HTTP[/quote]
Стоит DrWeb 4.44 с новыми базами - ниче не показывает
Прогнал бесплатным сканером KAV - не помогло
Я его заблокировал(адрес этот), может вылечить как то можно ?
Правила [url]http://virusinfo.info/showthread.php?t=1235[/url] :rtfm:
Прошу прощения, все сделал. Если проблема осталась, запощу логи
Логи обязательно нужны это смысл выполнения правил
virusinfo_cure.zip 6mb - не влезает (
virusinfo_cure.zip сюда не надо. Должен быть virusinfo_[b]syscure[/b].zip
Выполнил еще раз п8
[quote]8. Запустите AVZ ***. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.[/quote]
virusinfo_syscure.zip не появился (
Давайте что есть
[QUOTE=Гриша;218779]Давайте что есть[/QUOTE]
syscheck.zip сюда
cure.zip - туда: [url]http://virusinfo.info/upload_virus.php?tid=21876[/url]
ок
mstmdm.dll - пришлите по правилам ....
сделайте экспорт этой ветки реестра ...
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelay Load
запакуйте и приложите ..
Файл сохранён как 080422_081221_virusinfo_cure_480de435c6174.zip
Размер файла 7232490
MD5 62c17bc1e4c66580d2233b064ce3e0d6
[quote]mstmdm.dll - пришлите по правилам ....[/quote]
ок
вроде перестал ломиться, avz помог )
mstmdm.dll - пришлите по правилам .... только один остольное из карантина удалите ...
sorry забыл про mstmdm.dll ... не нашел этот файл , а он вроде был раньше[quote]остольное из карантина удалите[/quote] отсюда: Вложения в сообщениях от homode ?
пофиксите ...
[code]
O21 - SSODL: UpdateCheck - {9581CD02-CFEC-4614-A37D-9E290F9BB55F} - C:\WINDOWS\system32\mstmdm.dll
[/code]
[quote]пофиксите ...[/quote]
как это сделать ? не понял, в реестре исправить ?
[url]http://virusinfo.info/showthread.php?t=4491[/url]
Сапсибо, проблема с IE похоже решенa.
Сделай логи, если получиться virusinfo_syscure.zip- значит хорошо, если нет значит плохо:)
Не забудь присоединить, посмотрим.