Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Крик о помощи!!!!, Вирус блокирует ВСЕ сайты антивирусов!
+ к указанным логам добавить результат выполнения команды
пуск - выполнить - cmd
в окне cmd выполнить команду
route print >> c:\route.txt
файл route.txt добавить на форум.
FILE_CORRUPTED при обновлении через Remote Administrator с 21 июля, Ошибка FILE_CORRUPTED
пробуйте переустановить RA-сервер. должно помочь.
[ Закрыто] Проблема с обновлением...
[b]Юрий, [/b]
[quote]C:\WINDOWS\system32\d6cc9e3e.exe,\\?\globalroot\systemroot\system32\8mUtgqh.exe,
[/quote]
найти данные файлы, поместить в архив с паролем  infected, отпраить в почту virusesnod32@gmail.com, support@esetnod32.ru
файлы удалить.

[quote]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\d6cc9e3e.exe,\\?\globalroot\systemroot\system32\8mUtgqh.exe,
[/quote]
пофиксить строку в HJ

все, что отмечено в malwarebytes - удалить

перегрузить систему, сделать новые логи hj, sysinspector

так же, желательно установить на систему SP3 + все критические обновления, вышедшие после SP3
Изменено: santy - 27.07.2010 05:53:20
[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
[QUOTE]Jamez Bond пишет:
а как его обнавить скачать откудато версию новую?
[/QUOTE]
да, скачать новый дистр, желательно с официального сайта. :) и можно установить поверх с сохранением текущих параметров.
[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
ок.  вот еще вопрос - удаление в uVS вы выполнили в нормальном режиме или safe mode?
[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
ок. тогда обновить антивирус и выполнить сканирование системы,
вот еще вопрос - удаление в uVS вы выполнили в нормальном режиме или safe mode?
[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
O1 - Hosts: 195.234.108.253 cmeptb
если это строка не создана вами, то лучше ее пофиксить в HJ.

вот эту ветку найдите в реестре с помощью regedit
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes]
и выполните
экспортировать в рег файл, файл запостите на форум

антивирус обновляется, если да, то обновить до текущей версии базы и выполнить сканирование системы

на ОСАМ, пусть ругается, это безопасный менеджер, его можно добавить в исключения.
Изменено: santy - 26.07.2010 18:13:06
[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
[QUOTE]Jamez Bond пишет:
вот есчё
убунтоа спасала меня сегодня ночью!!
а мог торрент вырубатся из-за этой дряни?[/QUOTE]
вполне.
антивирус желательно обновить до новой версии 4.2.40, возможно скоро выйдет 4.2.58 или выше русская версия.
выполните еще команду через меню Пуск
Пуск -выполнить -cmd
в окне cmd выполнить команду
route print >> c:\route.txt
файлик route.txt запостить на форум.
(Ксатати, каким образом, спасала убунта? как вторая система для выхода в инет?)
[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
эти строки можно пофикстить в HJ
[quote]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\007\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\007\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
[/quote]

вот это подозрительная строка
O1 - Hosts: 195.234.108.253 cmeptb
что она может означать? СМЕРТЬ?

сделайте еще лог SysInspectora
[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80
ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\EHDRV.SYS
это драйвер от антивируса Есета
ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\EJHIZJ.SYS
это честно говоря не знаю, не нашел в поиске даже, неподписанный подозрительный драйвер
ПОДОЗРИТ.  | C:\DOCUMENTS AND SETTINGS\007\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
это от QIP-а