А что делать с перехватами функций?

[dedivan]

Сразу обращу внимание это не ХР это 98-ая.
Никак пока без нее, кто не в курсе есть ценное железо осциллографы, програматоры и т.д.
Но непонятные перехваты, а надо бы подключить этот
комп к сети. Без последующих проблемм.
Может и ничего страшного?
Посмотрите пожалуйста.

[Bratez]

Ничего подозрительного не видно.

[dedivan]

Да я бы тоже не озадачивался, если бы стоял Оутпост или антивир
можно было бы списать на них перехваты, но ведь нет ничего, почти чистая винда, кто же ставит перехваты?

Добавлено через 15 часов 41 минуту
Будьте добры, кто в курсе что это такое:
O3 - Toolbar: @msdxmLC.dll,-1@1049,&Радио - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
в логе хайджека.

[Зайцев Олег]

Да я бы тоже не озадачивался, если бы стоял Оутпост или антивир
можно было бы списать на них перехваты, но ведь нет ничего, почти чистая винда, кто же ставит перехваты?

Добавлено через 15 часов 41 минуту
Будьте добры, кто в курсе что это такое:
O3 - Toolbar: @msdxmLC.dll,-1@1049,&Радио - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
в логе хайджека.

С перехватами нужно разбираться ... эта запись O3 не опасна.
Можно попробовать выполнить скрипт AVZ:

begin
 QuarantineFile('C:\WINDOWS\SYSTEM\digest.dll','');
 QuarantineFile('C:\WINDOWS\SYSTEM\MSIDLE.DLL','');
end.

И прислать попавшие в карантин файлы согласно правилам. Кроме того, пришлите HTML протокол, сформированный из менеджера автозапуска AVZ (сервис/Менеджер автозапуска, так кнопка с дискеткой).

[dedivan]

Олег, спасибо за внимание к стариковским причудам.

===Можно попробовать выполнить скрипт AVZ:=======

скрипт выполнился так:
Ошибка карантина файла "C:\WINDOWS\SYSTEM\digest.dll", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\SYSTEM\digest.dll", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Файл "C:\WINDOWS\SYSTEM\MSIDLE.DLL" успешно помещен в карантин
Выполнен карантин файла C:\WINDOWS\SYSTEM\MSIDLE.DLL

[drongo]

dedivan -Запрошенные файлы по ссылке вверху, нельзя прикреплять к теме .Уберите.

[Muzzle]

и вот такой скрипт выполните

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\SYSTEM\digest.dll','');
 BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

карантин прислать по правилам.

[dedivan]

==SetAVZGuardStatus(True);====

Вот ведь какая закавыка, уж не знаю какими буквами написать
ЭТО 98-ая винда. Нет там этого режима.
Попробовать если только в сэйф моде, но опять непонятно что с ним делать
удалить или чего?

[anton_dr]

Попробуйте в безопасном.

begin
 QuarantineFile('C:\WINDOWS\SYSTEM\digest.dll','');
 BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Скрипт скарантинит файл. Его прислать по ссылке http://virusinfo.info/upload_virus.php?tid=10747

[dedivan]

Переслал файлы так:
Файл сохранён как 070703_003402_avz_autorun_4689613a8f3fe.zip
Размер файла 1344
MD5 385bf5a0edec9ea5c2cf478eb04950a1

Файл сохранён как 070703_003556_Quarantine_468961acaa19d.zip
Размер файла 24350
MD5 8376fc9477d552ead1011629406a4268

Добавлено через 31 минуту

Попробуйте в безопасном.
..........

Попробовал, но уходит сразу в перезагрузку это раз.
а во вторых этого файла уже нет он в папке
карантина но неупакованный.
С момента выполнения первого скрипта.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены