[ Закрыто ] Адрес заблокирован , IP: 193.105.207.10:80

RSS
Столкнулся с проблемой: примерно каждые 30 минут вылазиет вот такая табличка Nod 32.
Сканировал компьютер на вирусы ничего не нашел.
Вот логи:
- hijackthis.log
-SysInspector-MICROSOF-7208F0-100530-2004.xml

Ответы

Когда на пк были вирусы и появлялось красное предупреждаущее окошко, (перед моими глазами загрузился рабочий стол)
при запуске интернета происходила задержка(примерно 30-40 секунд)только потом появлялось окошко интернета и я подключался к нему.
До этого такого не было. После удаления вирусов все прошло. Окно интернета моментально запускалось. Антивирус удалил два вируса: 06.06.2010 GEYGb92.exe и 06.06.2010 f9b1ebc0.exe. Началась задержка.(примерно 50 сек-1 минута)
Прикрепляю логи:
Изменено: Фаиль Зиннатулин - 06.06.2010 13:16:44
Столкнулся тоже с этой проблемой...Все зараженные файлы из system32 удалил в hijack(прикрепил файл где уже строчка с  userinit удалена, т.к. самый первый лог не сохранил) была строчка REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe и что-то там дальше - я её почистил. Сканировал mbam он нашел там что-то я тоже это почистил. После повторных проверок hijack'ом и mbam ничего не находит. Но на сайт http://esetnod32.ru/ и http://eset.com/ не заходит. Установлен Google Chrome и при попытки зайти на эти сайты пишет "Ошибка 101 (net::ERR_CONNECTION_RESET): Неизвестная ошибка."
Изменено: Стас Неважно - 14.06.2010 07:09:40
Стас Неважно
Пуск -Выполнить набрать команду route -f
Нажать Enter и перезагрузить ПК

спасибо помогло
Пришла с той же проблемой. Выскакивает красное уведомление, с тем же текстом.
Если можно, объяснить все в очень разжеванном виде. С компьютером я на вы. Спасибо.
Александра
По ссылке http://rghost.ru/1658551 скачайте программы, выполните ими логи
Логи прикрепите к посту либо зугрузите на любой обменник
Как выполнить логи написано здесь
http://forum.esetnod32.ru/forum9/topic54/
http://forum.esetnod32.ru/forum9/topic53/

Если возникают с этим проблемы можете воспользоваться программой teamviewer (http://www.teamviewer.com/ru/index.aspx)
Изменено: zloyDi - 14.06.2010 19:09:07

Вот, держите.
Найдите следующий файл

C:\WINDOWS\system32\LPduas4.exe

Поместите его в архив, установите пароль infected и пришлите мне на virusesnod32@gmail.com
Удалите данные файлы!

После в программе hijackthis поставить галочки напротив

R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} -  - (no file)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe hunqfg
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\LPduas4.exe,

и нажать Fix checked.

Перезагрузить ПК. Сообщить о резульате.

Установите обновление Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=39494

Отправила.
Скажите, удалить и архив и сам файл C:\WINDOWS\system32\LPduas4.exe ?
Цитата
Александра пишет:
Отправила. Скажите, удалить и архив и сам файл C:\WINDOWS\system32\LPduas4.exe ?

ДА!

Файл LPduas4.exe будет добавлен как Win32/Spy.Shiz в следующих обновлениях

Спасибо.
Изменено: zloyDi - 14.06.2010 19:54:32

Читают тему (гостей: 1)