Показано с 1 по 8 из 8.

Появляется "Подключение к Интернету" (заявка № 21794)

  1. #1
    Junior Member Репутация
    Регистрация
    06.02.2007
    Адрес
    Новороссийск
    Сообщений
    33
    Вес репутации
    63

    Thumbs up Появляется "Подключение к Интернету"

    В системе постоянно появляется соединение "Подключение к Интернету". Было несколько троянов, вроде-бы вылечил. Но в AVZ постоянно появляется сообщение "\FileSystem\ntfs[IRP_MJ_CREATE] = 8238DEB0 -> перехватчик не определен", etc.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    перенхваты .. от даймонтул
    Код:
    \FileSystem\ntfs[IRP_MJ_CREATE] = 8238DEB0 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 8238DEB0 -> перехватчик не определен
    ....
    выполните скрипт ....
    Код:
    begin
     BC_DeleteSvc('NdisWon');
     QuarantineFile('NdisWon.sys','');
     DeleteFile('NdisWon.sys');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    06.02.2007
    Адрес
    Новороссийск
    Сообщений
    33
    Вес репутации
    63
    NOD32 выругался несколько раз:
    Bpeмя Moдуль Oбъeкт Имя Bиpуc Дeйcтвиe Пoльзoвaтeль Инфopмaция
    20.04.2008 19:31:21 AMON файл D:\DOCUME~1\Pans\LOCALS~1\Temp\avz_2548_raw.tmp вероятно модифицированный Win32/Agent троян изолирован - удален PANS-HOME\Pans Событие в новом файле, созданном приложением D:\Documents and Settings\Pans\Рабочий стол\скачки\avz4\avz.exe. Файл был перемещен в карантин. Вы можете закрыть это окно.

    Карантин выложил согласно правил

    В сетевых подключениях так и висит "Подключение к Интернету" - удалить его невозможно.
    Интернет периодически включается-выключатся (хотя в модеме коннект постоянный).
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    антивирус нужно отключать во время выполнения скрипта ....(читаем правила , там много интересного... например что нужно еще отключить Восстановление системы !!!)
    ругался он драйвер авз ...
    выполните скрипт ...
    Код:
    begin
    BC_DeleteSvc('Jmy59');
    BC_Activate;
    RebootWindows(true);
    end.
    сделайте принтскрин окна сетевых подключений ...

  6. #5
    Junior Member Репутация
    Регистрация
    06.02.2007
    Адрес
    Новороссийск
    Сообщений
    33
    Вес репутации
    63
    Так и висит "Подключение"
    За антивирус сорри - стормозил.
    А обновление отключу только после того, как поправлю систему - сегодня уже два раза откатывать пришлось.
    Изображения Изображения
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    в логе чисто ...
    насчет значка остановите службу UPnP ...

  8. #7
    Junior Member Репутация
    Регистрация
    06.02.2007
    Адрес
    Новороссийск
    Сообщений
    33
    Вес репутации
    63
    Вопрос решен.
    Спаибо.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\documents and settings\\pans\\doctorweb\\quarantine\\a0027915.dl l - Trojan.Win32.ConnectionServices.r (DrWEB: Trojan.BitAcc)
      2. d:\\system volume information\\_restore{05f0c4ef-f769-457e-92a4-6182257dcb83}\\rp73\\a0037372.dll - Trojan.Win32.ConnectionServices.r (DrWEB: Trojan.BitAcc)


  • Уважаемый(ая) ViVeda, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 24.02.2012, 18:12
    2. Появляеться новое подключение "Internet"
      От sn1per_11 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 04.03.2010, 14:49
    3. Ответов: 5
      Последнее сообщение: 12.01.2010, 20:52
    4. Ответов: 39
      Последнее сообщение: 21.12.2009, 02:50
    5. Сеть - "Невозможно отключить подключение..."
      От uncleshop в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 05:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00422 seconds with 18 queries