Показано с 1 по 9 из 9.

Что такое? (заявка № 21218)

  1. #1
    Junior Member Репутация
    Регистрация
    29.01.2008
    Сообщений
    102
    Вес репутации
    39

    Question Что такое?

    Жалоб как таковых нет.... вот только при проверке АВЗ в протоколе появилось множество строк красного цвета....не знаю в чем дело... раньше их было меньше....
    Последний раз редактировалось Renni; 13.06.2008 в 16:16.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    ConnectionServices - Деинсталируйте.
    Пофиксите
    Код:
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
    Зачем Вам одновременно Avast4 и BitDefender.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3003
    Удалите один из Антивирусов - или Аваст или Битдефендер.
    Пофиксите
    Код:
    O2 - BHO: Shell Search Engine and Control Microsoft - {0000DE80-AEC3-70C3-4176-CE509063E000} - C:\WINDOWS\system32\mscorews.dll
    O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
    O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\mscorews.dll','');
     QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
     DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
     DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
     DeleteFile('C:\WINDOWS\system32\mscorews.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки закачайте карантин и повторите логи.

  5. #4
    Junior Member Репутация
    Регистрация
    29.01.2008
    Сообщений
    102
    Вес репутации
    39
    ConnectionServices деинсталировал.... и пофиксил....

  6. #5
    Junior Member Репутация
    Регистрация
    29.01.2008
    Сообщений
    102
    Вес репутации
    39
    Пофиксил и выполнил скрипт.... карантин оказался пустым....
    высылаю ЛОГи..
    Последний раз редактировалось Renni; 13.06.2008 в 16:16.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3003
    Удаляем остатки Битдефендера, для чего выпоняем следующий скрипт:
    Код:
    begin
     DeleteFile('C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys');
     DeleteFile('C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys');
     DeleteFile('C:\Program Files\Softwin\BitDefender10\profos.sys');
     DeleteFile('C:\Program Files\Softwin\BitDefender10\trufos.sys');
    ExecuteSysClean;
    RebootWindows(true);
    end.

  8. #7
    Junior Member Репутация
    Регистрация
    29.01.2008
    Сообщений
    102
    Вес репутации
    39
    ффсе.... выполнил скриптик...)))

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3003
    Цитата Сообщение от Renni Посмотреть сообщение
    ффсе.... выполнил скриптик...)))
    Повторите логи. На всякий случай

  10. #9
    Junior Member Репутация
    Регистрация
    29.01.2008
    Сообщений
    102
    Вес репутации
    39
    Проверка обработчиков IRP
    \FileSystem\FastFat[IRP_MJ_CREATE] = 823D51D8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CLOSE] = 823D51D8 -> перехватчик не определен..... а что это такое???
    Последний раз редактировалось Renni; 13.06.2008 в 16:16.

  • Уважаемый(ая) Renni, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. что это такое?????????????
      От юлия715 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.04.2010, 20:57
    2. что за... такое...
      От Еля в разделе Технические и иные вопросы
      Ответов: 1
      Последнее сообщение: 19.03.2010, 08:27
    3. то это такое?
      От StranNik в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 02:42
    4. Что такое??
      От Sodd в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.03.2008, 00:33
    5. HELP.SVC - что это такое ???
      От urodec в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.11.2006, 12:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00239 seconds with 16 queries