Показано с 1 по 10 из 10.

самопроизвольный дозвон и выход в интернет (заявка № 5990)

  1. #1
    ruma
    Guest

    Question самопроизвольный дозвон и выход в интернет

    Здравствуйте.Вот уже несколько дней как комп самопроизвольно пытается и подключается к интернету(вот нахал-зажил своей жизнью).Пытался найти и удалить дозвонку собственноручно но боюсь снести что то важное-жду Ваших проф. советов
    Вложения Вложения
    Последний раз редактировалось anton_dr; 03.08.2006 в 21:52.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,208
    Вес репутации
    3387
    Цитата Сообщение от ruma
    Здрв.Вот уже несколько дней как комп самопроизвольно пытается и подключается к интернету(вот нахал-зажил своей жизнью).Пытался найти и удалить дозвонку собственноручно но боюсь снести что то важное-жду Ваших проф. советов
    А звонить он куда пытается - по стандартным настройкам (т.е. стандартный запрос соединения и номер телефона провайдера) или по какому-либо левому телефону ?
    В любом случае стоит прислать файлы:
    c:\program files\pc wizard 2006\pc wizard.exe
    C:\WINDOWS\system32\windrvNT.sys
    Но зловреда на поверхности не видно ... зато видна утилита закачки. Может быть, все дело в ней ? Поиск файла windrvNT.sys следует производить после сканирования ПК с нейтрализаций руткитов Kernel Mode - его перехваты подозрительны.

  4. #3
    ruma
    Guest

    Question

    Цитата Сообщение от Зайцев Олег
    А звонить он куда пытается - по стандартным настройкам (т.е. стандартный запрос соединения и номер телефона провайдера) или по какому-либо левому телефону ?
    В любом случае стоит прислать файлы:
    c:\program files\pc wizard 2006\pc wizard.exe
    C:\WINDOWS\system32\windrvNT.sys
    да по стандартным.У меня тоже подозрение на файл windrvNT.sys.А pc wizard.exe по моему безвреден(утилита о состоянии системы-давно пользуюсь,хотя AVZ pc wizard.exe ne obnarujil)

    Файлы следует присылать, как написано в правилах, а не приклеплять к сообщению
    Файл сохранён как virus_44d2c7c509819.zip
    Размер файла 15585
    MD5 f7e1c7a182115d845c197eac3b8aa16c
    Последний раз редактировалось anton_dr; 04.08.2006 в 07:08.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1639
    C:\WINDOWS\system32\windrvNT.sys на сейчас:
    AntiVir - Trojan/Rootkit.Agent.C
    BitDefender - Trojan.Rootkit.AA
    VBA32 - Trojan.NtRootKit.131

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    135
    после удаления windrvNT.sys (например при помощи отложенного удаления из AVZ) пришлите еще файлы:
    c:\sccfg.sys
    c:\hook.log
    ipflt.log

  7. #6
    ruma
    Guest
    Цитата Сообщение от MOCT
    после удаления windrvNT.sys (например при помощи отложенного удаления из AVZ) пришлите еще файлы:
    c:\sccfg.sys
    c:\hook.log
    ipflt.log

    Файл ipflt.log не найден,а остальные выслал на https://virusinfo.info/upload_virus.php

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    135
    Цитата Сообщение от ruma
    Файл ipflt.log не найден,а остальные выслал на https://virusinfo.info/upload_virus.php
    а вот такая папка на дике теперь не наблюдается случаем?
    D:\Folder Lock\

  9. #8
    ruma
    Guest

    Question

    Цитата Сообщение от MOCT
    а вот такая папка на дике теперь не наблюдается случаем?
    D:\Folder Lock\
    есть такая папка на D: ,но этот путь указал я при инсталяции FL. Кстати попытки выхода в интернет происходят и сейчас хотя я удалил файл winrvNT.sys(и из реестра тоже) ???

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    135
    Цитата Сообщение от ruma
    есть такая папка на D: ,но этот путь указал я при инсталяции FL. Кстати попытки выхода в интернет происходят и сейчас хотя я удалил файл winrvNT.sys(и из реестра тоже) ???
    и подпапка dummy значит тоже есть...

    попробуйте сделать новые логи, может быть найдем в них что-то новое

  11. #10
    ruma
    Guest
    Цитата Сообщение от MOCT
    и подпапка dummy значит тоже есть...

    попробуйте сделать новые логи, может быть найдем в них что-то новое

    подпапка dummy не обнаружена т.е ее нет.AVZ также не находит?..

  • Уважаемый(ая) ruma, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Что-то блокирует выход в интернет.
      От Jonsonman в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.08.2011, 15:59
    2. Ответов: 10
      Последнее сообщение: 14.05.2011, 11:11
    3. Блокируется выход в интернет
      От Mateo в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 04.03.2010, 13:08
    4. блокирует выход в интернет
      От Юjin29 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.12.2009, 00:12
    5. Самопроизвольный дозвон
      От Oleg_vlad в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 02:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01642 seconds with 17 queries