santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 21:06:56

Цитата

RP55 RP55 пишет:

Цитата
santy пишет: Не мешает посмотреть hj в других темах с lsass.

Да, мысль верная.

да, но только мыслим мы в разном направлении.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 20:50:52

этот файл не надо трогать в winsock, это легальный файл от микрософт

Цитата
Полное имя C:\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WLIDNSP.DLL Имя файла WLIDNSP.DLL Тек. статус АКТИВНЫЙ ПРОВЕРЕННЫЙ DLL в автозапуске Сохраненная информация на момент создания образа Статус АКТИВНЫЙ ПРОВЕРЕННЫЙ DLL в автозапуске Размер 145280 байт Создан 21.09.2010 в 14:03:14 Изменен 21.09.2010 в 14:03:14 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Действительна, подписано Microsoft Corporation Оригинальное имя WlidNSP.dll Описание Microsoft® Windows Live ID Namespace Provider Производитель Microsoft Corp. Доп. информация на момент обновления списка SHA1 ECBC5D988F6D3338ED9B651201B217592BFB7DF0 MD5 9D4A1690AF93F233E15380398BEC7431 Процессы на момент обновления списка Процесс C:\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\X86\EKRN.EXE Процесс C:\PROGRAM FILES (X86)\SKYPE\PHONE\SKYPE.EXE Процесс C:\PROGRAM FILES (X86)\OPERA\OPERA.EXE Ссылки на объект Ссылка HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000008\LibraryPath Ссылка HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000009\LibraryPath

Цитата

Полное имя C:\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WLIDNSP.DLL
Имя файла WLIDNSP.DLL
Тек. статус АКТИВНЫЙ ПРОВЕРЕННЫЙ DLL в автозапуске

Сохраненная информация на момент создания образа
Статус АКТИВНЫЙ ПРОВЕРЕННЫЙ DLL в автозапуске
Размер 145280 байт
Создан 21.09.2010 в 14:03:14
Изменен 21.09.2010 в 14:03:14
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Corporation

Оригинальное имя WlidNSP.dll
Описание Microsoft® Windows Live ID Namespace Provider
Производитель Microsoft Corp.

Доп. информация на момент обновления списка
SHA1 ECBC5D988F6D3338ED9B651201B217592BFB7DF0
MD5 9D4A1690AF93F233E15380398BEC7431

Процессы на момент обновления списка
Процесс C:\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\X86\EKRN.EXE
Процесс C:\PROGRAM FILES (X86)\SKYPE\PHONE\SKYPE.EXE
Процесс C:\PROGRAM FILES (X86)\OPERA\OPERA.EXE

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000008\LibraryPath

Ссылка HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000009\LibraryPath

Изменено: santy - 03.11.2012 20:51:05

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 20:40:37

эту строку не фиксили в hj

Цитата
F2 - REG:system.ini: UserInit=userinit.exe,

пофиксите еще раз,
+ сделайте новый образ автозапуска

[ Как создать образ автозапуска? ]

Перейти

Предложение по улучшению форума

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 20:09:12

Валентин, можно здесь поменять ссылку на свежий hj?
http://forum.esetnod32.ru/forum9/topic53/

новая ссылка
http://sourceforge.net/projects/hjt/

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 20:02:26

у ЛК есть подобная утилитка для проверки
http://support.kaspersky.ru/faq/?qid=208643411

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 19:58:17

только hj скачайте отсюда, здесь поновее
http://sourceforge.net/projects/hjt/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 19:55:23

это пофиксите в hj

Цитата
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://unesxhange.com/JTtw23l/proxy.pac F2 - REG:system.ini: UserInit=userinit.exe, O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

перегрузите систему, и еще раз сделайте лог hj

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 19:41:20

хм, может это веяние нового варианта lsass (Voltar)?
http://forum.esetnod32.ru/forum6/topic7488/

не мешает посмотреть hj в других темах с lsass.
(разработчику отписался по проблеме добавить параметр AutoConfigURL в образ)

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 19:37:18

да, и сделайте все таки новый лог hj,
+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Изменено: santy - 03.11.2012 19:38:15

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите: lsass.exe - модифицированный Win32/SpyVoltar.A

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2012 19:27:02

еще раз сделайте лог hj

[ Как создать образ автозапуска? ]

Перейти