ConnectionServices.dll

[Not]

Привет всем!
Опять необходима помощь.
Выскакивает надпись в браузере "ошибка какойто настройки ConnectionServices.dll
Ни одна прога ничего не находит. Я поиском нашел этот файл и папку с таким же названием, дата создания 24.07.08

[drongo]

1)Выполните скрипт AVZ

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Архив (который получиться)загрузи на какой-нибудь обменник, линк сюда
2. пофиксите в HijackThis:

O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll

P.S.А что я говорил? Нечего интернет експлорером гулять под админом, а ты не слушаешь

[Not]

P.S.А что я говорил? Нечего интернет експлорером гулять под админом, а ты не слушаешь

Дяденька прости! Больше не буду

а как должен называтся получившийся архив?

P.S. что то я не понял....... в графе пофикси было 3 строки (я их пофиксил) а сейчас у тебя только 1 строка.......

[Muzzle]

Приложение 3. Как прислать запрошенные файлы.

1. Запустите AVZ, выберите из меню "Файл" - >"Просмотр карантина".
2. Справа в списке файлов отметьте те файлы которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.

в правилах всё написано

[Not]

в правилах всё написано

понятно понятно. я не понял, что нужен карантин.

Добавлено через 4 минуты

1)Выполните скрипт AVZ
Архив (который получиться)загрузи на какой-нибудь обменник, линк сюда

http://virusinfo.ucoz.ru/karantin/virus.zip

[Muzzle]

Файл улетел на анализы Как самочувствие,больше не выскакивает ошибка?
Повтори логи

[Not]

Файл улетел на анализы Как самочувствие,больше не выскакивает ошибка?
Повтори логи

Вроде пока не выскакивает, но папка с таким названием осталась.

[Bratez]

А мне что-то не ндравится вот это:
C:\WINDOWS\system32\PnkBstrA.exe
Вроде было что-то легитимное с таким названием, однако

Анализатор - изучается процесс 1708 C:\WINDOWS\system32\PnkBstrA.exe
[ES]:Может работать с сетью
[ES]:Может отправлять почту ?!
[ES]:Приложение не имеет видимых окон
[ES]:Размещается в системной папке

выглядит подозрительно.
Попробуйте этот файл проверить на www.virustotal.com

[drongo]

Папку ConnectionServices можно удалить со всем что там есть.
Остальные от NeoTrace It- на любителя, можешь вернуть, в hijack this опция отката существует, если не во временной папке запускал.
Пора уже отключить лишние службы, например вот эти :

O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[Not]

А мне что-то не ндравится вот это:
C:\WINDOWS\system32\PnkBstrA.exe
Вроде было что-то легитимное с таким названием, однако

выглядит подозрительно.
Попробуйте этот файл проверить на www.virustotal.com

Файл является частью проги бамбастер и являеться античитерской программой. Этот файл мне тоже казался подозрительным и я его уже отправлял. Ответили, что все нормально.

Добавлено через 32 секунды

Папку ConnectionServices можно удалить со всем что там есть.
Остальные от NeoTrace It- на любителя, можешь вернуть, в hijack this опция отката существует, если не во временной папке запускал.
Пора уже отключить лишние службы, например вот эти :

O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

А это надо фиксить или где то отключать?

[drongo]

отключить будет удобнее вот это тебе поможет : установи http://www.hijackfree.com/en/ заходишь в службы, сначала останавливаешь, потом ставишь в disabled.

[Not]

отключить будет удобнее вот это тебе поможет : установи http://www.hijackfree.com/en/ заходишь в службы, сначала останавливаешь, потом ставишь в disabled.

опять стесняюсь спромить......а какую конкретно ставить? их там много и видимо чем то отлисаются http://www.emsisoft.com/en/software/download/

[drongo]

опять стесняюсь спромить......а какую конкретно ставить? их там много и видимо чем то отлисаются http://www.emsisoft.com/en/software/download/

http://download5.emsisoft.com/a2HiJackFreeSetup.exe можно стандартно средствами винды отключить, в этой проге удобнее

[Not]

Папку ConnectionServices можно удалить со всем что там есть.
Остальные от NeoTrace It- на любителя, можешь вернуть, в hijack this опция отката существует, если не во временной папке запускал.
Пора уже отключить лишние службы, например вот эти :

O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Странно но написано, что запуск у них ручной и в данный момент статус "остановлен"

[drongo]

Тип запуска поставь в"отключён" , а не ручной . когда будешь делать лог hijack this-тогда иx не будет видно.

[Not]

http://download5.emsisoft.com/a2HiJackFreeSetup.exe можно стандартно средствами винды отключить, в этой проге удобнее

Караул! Сто это красненьким выделено?????

[drongo]

подозреваю что http://www.processlibrary.com/directory/files/deskpan/
не думаю, что что-то опасное, можешь запаковать в zip с паролем virus и на обменник.

[Not]

подозреваю что http://www.processlibrary.com/directory/files/deskpan/
не думаю, что что-то опасное, можешь запаковать в zip с паролем virus и на обменник.

Но я не могу найти этот файл поиском........

[Muzzle]

ConnectionServices.dll - not-a-virus:AdWare.Win32.BHO.dh
Запчасть от рекламной адваре,будет теперь определяться расширенными базами Касперского.
Попробуй поискать с помощью AVZ,но файл вполне легальный,поэтому переживать не стоит

[Rene-gad]

Запчасть от рекламной адваре,будет теперь определяться расширенными базами Касперского.

ну наконец-то: эта адварь с 2005 года известна: http://www.castlecops.com/tk34920-Co...vices_dll.html