Printable View
Здравствуйте. Nod обнаружил Trojan.Downloader в папке system32 и благополучно его удалил. Из-за вируса перестала работать сеть. После обновления winsock сеть заработала, но комп очень долго грузится, ни в одном из браузеров (ie, firefox, opera) невозможно залогиниться на таких сайтах как vkontakte.ru, хостинг webmail.timeweb.ru - отбрасывает на пустую страницу для ввода пароля. И Firewall при попытке его удалить выдает ошибку.. Плиз, хелп. Заранее огромное спасибо.
пофиксите...
[code]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
[/code]
какую ошибку выдает фаервол ... ?
пофиксила.. Вот новые логи.
Аутпост выдает: Runtime Error (at 89:916): Could not call proc :(
Опять забыли файрвол отключить перед исполнением скриптов. :diablo:
Поищите нам spjv.sys , приложение 2 правил.
spjv.sys-Demon/Алкоголик
фаервол деисталировали
[URL="http://forum.five.mhost.ru/kb2/index.php/Инструкции_по_расширенной_деинсталляции_и_переустановке_Outpost_Firewall"]так[/URL] ?
Ой :?
авз spjv.sys не нашел:
[SIZE=2][COLOR=#ff0000]Ошибка карантина файла, попытка прямого чтения (spjv.sys)
Карантин с использованием прямого чтения - ошибка
....(I:\WINDOWS\spjv.sys)
....(I:\WINDOWS\system32\spjv.sys)
[COLOR=black]может, я опять чего не так?[/COLOR]
[COLOR=#000000]После подключения сети комп теперь еще и задумывается минут на 10. Не то чтобы совсем умирает, между окнами еще как-то переключается, но больше ничего... пуск, панель задач, даже время на месте стоит[/COLOR]
У меня Outpost Firewall Pro 6.0 и стыдно сказать, я там не могу найти меню Файл, а при нажатии Alt+x файрвол просто сворачивается. Как же из него выйти-то??
В аутпосте в пуске вообще нет такого пункта как удаление, только предложение купить и ввести рег ключ :/
Деамон/Алкоголь установлен? Если да, тогда spjv.sys должен быть от него.
Daemon Tools SearchBar есть. Оно?
I:\WINDOWS\System32\Drivers\sptd.sys у вас есть , значит spjv.sys от него ...
можно не искать ...
Браузеры заработали нормально, в смысле пароли теперь принимают :) Спасибо!!
А Аутпост можно оставить так как есть, или его все-таки лучше попытаться переустановить? В его uninstall.exe подозрение на вирус, АВЗ его в карантин поместил.
вируса там нет ...
переустановить стоит ...
Как, если uninstall.exe Аутпоста не выполняется?
[QUOTE=ksanka;218942] uninstall.exe Аутпоста не выполняется?[/QUOTE]
сделайте принтскрин ошибки ...
Принтскрин вложила..
Опять тот же глюк с паролями, даже из вашего сайта меня выкинуло, и не сразу смогла войти снова. На другие сайты совсем не зайти под своим логином. Что это может быть?
пуск выполнить ....
regsvr32 jscript.dll
regsvr32 vbscript.dll
regsvr32 mshtml.dll
Последний не выполнился: mshtml.dll была загружена, но найти точку входа для DllRegisterService не удалось. Зарегистрировать этот файл невозможно.
Но это пока не помогло..
попробуйте так regsvr32 /i mshtml.dll
не получилось, та же ошибка
[URL="http://www.microsoft.com/downloads/details.aspx?FamilyID=47809025-d896-482e-a0d6-524e7e844d81&DisplayLang=en"]это [/URL] переустановите ...
Странно, система на минуту зависла, разорвала соединение и написала, что сетевой кабель не подсоединен. Может, это у провайдера что-то было, не знаю..
Потом переустановила скрипт, перезагрузилась, интернет работает, regsvr32 mshtml.dll и regsvr32 /i mshtml.dll не выполняются, на сайты не залогиниться.
При этом зайти на почту рамблера, например, - без проблем, а все на ту же почту webmail.timeweb - не получается.
Появилась ошибка: ограниченное подключение к сети, подключение к интернету отсутствует. В процессах висят несколько svchosts. После выхода из NOD он все равно остается в процессах и, к тому же, оперативную память проверять не хочет. Авз и антивирус не обновить без интернета. Помогите, пожалуйста
[url]http://support.microsoft.com/kb/892896/ru[/url]
Спасибо. Действительно что-то с DHCP. Подозреваю, что какой-то зловред повредил параметры TCP/IP (судя по ipconfig/all).
Дело не только в значке "ограниченное подключение", интернета все равно нет, я тут с другого компа, еще мною не покалеченного... ;)
Сброс настроек TCP/IP и winsock не помогает.
А поведение нода и несколько svchost.exe в процессах.. это нормально?
[QUOTE=ksanka;220010]
А поведение нода и несколько svchost.exe в процессах.. это нормально?[/QUOTE]
да ... нормально ..
пуск - сттандартные программы - командная строка ping 127.0.0.1
что пишет ?