отрубается звук и эксплорер

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

[advent]

недолго музыка играла

через чесик работы все вернулось в прежнее состояние.. экслорер перестает находитьь спраницы. лечится, как и раньше, перезагрузкой...

[PavelA]

Нужно логи новые сделать, так не понятно что снова залетело.
Microsoft MS08-067 - вот этот апдейт надо поставить, если не стоит.

[advent]

проверил утилиткой

Microsoft MS08-067 - система не подвержена данной уязвимости ( обнаружен патч0

выложу логи чуть позже по новой....

[advent]

Свежие логи..

Если может помочь - могу сделать на втором компе логи. Я с обоих выходу под одним айпи в сеть, но на том все чисто, хотя набор стоит одинаковый и там и там

[advent]

забыл сказать

проблемы со звуком больше нет, во всяком случае пока

осталось только разобраться с интернетом...

Добавлено через 1 час 34 минуты

ап

[PavelA]

C:\WINDOWS\system32\ouzdanok.dll вот это пришли.

[advent]

в архив не дает его загнать

Добавлено через 1 минуту

как его выслать? дллки прикреплять нельзя на форуме, а в архив загнать не дает - говорит, что занят...
могу выложить на рапиду или еще куда

скажите только

[PavelA]

Ты его через AVZ пытался запихнуть?

Добавлено через 2 минуты

Скриптик для него:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ouzdanok.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

[advent]

проверьте, закачал ли карантин с дллкой

Добавлено через 1 час 41 минуту

up

Добавлено через 2 часа 29 минут

не забывайте про меня)

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ouzdanok.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[advent]

До утра все было нормально, у тром поработал часик и опять та же истори - отрубается интернет

[PavelA]

Ситуация интересная. Зверя мы не видим, а он похоже опять посадил dll-ку.

Буду выносить на консилиум ваш случай. Ждите вопросов.

[advent]

жду...

[PavelA]

проверь опять DNS, пришли файл:
C:\WINDOWS\system32\dtfcm.dll

Добавлено через 3 минуты

Скрипт для него:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\dtfcm.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[advent]

не понял что прислать

выполнил скрипт, он удалил эту дллку

выслать логи все?

[Гриша]

Да логи...

[advent]

проблема не исчезла пока еще

[Гриша]

Удалите с компа FlashGet, его сервера под контролем злых товарищей, очистите временные папки, кеш браузера, сделайте полную проверку AVPTool и CureIT, сообщите нам что получилось...

[advent]

спасибо
начинаю...

не в тему
а какая качалка не под контролем?