Backdoor.Win32.Agent.aiv

[Smertb]

собсно отрубило весь инет
работает только скайп(у друга)
через него и кинул он мне файлики
авз пишет подозрение на Backdoor.Win32.Agent.aiv

[Rene-gad]

Установите правильную системную дату и сделайте логи в нормальном режиме.
В каком файле подозрение на Backdoor.Win32.Agent.aiv?

[Smertb]

подозрения были в avz - удалил вручную файлы, когда еще не оставил попыток сам справится. зря наверное. системную дату исправил (делал её такой ибо dr web требовал лицензию) посылаю новые логи(c)друг

[V_Bond]

Установите правильную системную дату и сделайте логи в нормальном режиме.

*что не ясно ?

[Smertb]

"ужасно извиняюсь, не обратил внимания сложно общаться через слова кого-то другого, но выбора особого нету. в общем включил в нормальном режиме, дату поставил, из программ выгрузил nod, сделал три лога. все правильно? благодарю за то что тратите на меня свое время " (с)друг

[V_Bond]

ничего плохого не увидел ...

[Smertb]

но и-нет у человека не работает...
как фиксить хз
работает только скайп

[V_Bond]

62.16.0.1 ваш днс сервер ?
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local вы прописывали ?

[Smertb]

62.16.0.1 ваш днс сервер ? - судя по всему да, он фигурирует как "предпочитаемый DNS-сервер" в свойствах TCP/IP моего подключения. я не менял эти настройки, соответственно если вирус не мог до них добраться, значит так оно и было, а значит так и должно быть. и local я не прописывал, даже не знаю что это значит и как это прописывать... (с)друг

Добавлено через 11 минут

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
ок, дошло что речь о реестре в общем именно это там и прописано. а не подскажете что должно быть на самом деле? (с)друг

[Smertb]

смешно
вобщем пришёл я к нему глянуть таки что у него с компом твориться
попинговал повсюду
оказалось у него провайдер решил сменить днс ))
ложная тревога видимо)
всем сенк за помощь