Новый Trojan.Winlock .. антивирусы не видят...сносить систему смерти равно помогите( - Страница 3

garrysoon · 24.01.2012, 17:12

sippoint не работает а мэйл агент, скайп работают... видимо по IP страхуются

---------- Добавлено в 16:03 ---------- Предыдущее сообщение было написано в 16:01 ----------

Цитата:

Сообщение от Angel-iz-Ada

у тебя HOSTS пустой, может поэтому 127.0.0.1 не пингуется
попробуй ping localhost

я и писал что host не пустой.. стандартный... мож не тот смотрю?)

запускал даж твик по исправлению host от майкрософта накинул... как ты определил, что он пустой...? я на него первого подумал[COLOR="Silver"]

я и говорю локал хост не пингуется так же)

Angel-iz-Ada · 24.01.2012, 17:17

в логе видел
про локалхост не увидел сразу
может проблема на стороне провайдера? попробуй другие DNS прописать

Vvvyg · 24.01.2012, 17:22

garrysoon, сделайте логи AVZ + RSIT. Посмотрим под другим углом

garrysoon · 24.01.2012, 17:40

Цитата:

Сообщение от Angel-iz-Ada

в логе видел
про локалхост не увидел сразу
может проблема на стороне провайдера? попробуй другие DNS прописать

тогда как файфокс лазит?)
не с DNS прова все пучком
пробовал для порядка 8.8.8.8 та ж петрушка

у меня еще нотебук и айпэд по вай фаю вылазят..все пучком)

C:\Windows\System32\drivers\etc по этому адресу правильный host?

Цитата:

Сообщение от Vvvyg

garrysoon, сделайте логи AVZ + RSIT. Посмотрим под другим углом

в связке это как? AVZ запускается а инета не видит(( обновить базы не дает(( воот же напасть

Angel-iz-Ada · 24.01.2012, 17:44

Цитата:

Сообщение от garrysoon

C:\Windows\System32\drivers\etc по этому адресу правильный host?

да

Цитата:

Сообщение от garrysoon

тогда как файфокс лазит?)

он напрямую коннектится, а остальные арбузеры вроде как сначала на локалхост обращаются

garrysoon · 24.01.2012, 17:57

[/COLOR]

Цитата:

Сообщение от Angel-iz-Ada

да

он напрямую коннектится, а остальные арбузеры вроде как сначала на локалхост обращаются

127.0.0.1 localhost

одна строка у меня там и нихрена(

какие логи из AVZ то брать?

Angel-iz-Ada · 24.01.2012, 17:59

по инструкции делай

garrysoon · 24.01.2012, 19:48

вроде все по инструкции ..в AVZ скрипт №2 запускал

RSIT LOG

AVZ LOG

HijackThis LOG

---------- Добавлено в 18:48 ---------- Предыдущее сообщение было написано в 17:43 ----------

а в ответ тишина(

Angel-iz-Ada · 24.01.2012, 20:27

возможно нашел причину. минутку, проверю кое-что

---------- Добавлено в 17:27 ---------- Предыдущее сообщение было написано в 17:13 ----------

так, открываем AVZ, меню AVZPM - Удалить и выгрузить драйвер расширенного мониторинга процессов
после этого перезагружаемся и делаем повторный лог RSIT

garrysoon · 24.01.2012, 20:32

Цитата:

Сообщение от Angel-iz-Ada

так, открываем AVZ, меню AVZPM - Удалить и выгрузить драйвер расширенного мониторинга процессов
после этого перезагружаемся и делаем повторный лог RSIT

может УСТАНОВИТЬ? этого же драйвера нет в системе..что удалять то? и пункт не активен ...

Angel-iz-Ada · 24.01.2012, 20:33

тогда в RSIT пофикси эту строчку и ребутнись:

Цитата:

S3 ute3ntcx;AVZ Kernel Driver; \??\C:\Windows\system32\Drivers\ute3ntcx.sys []

garrysoon · 24.01.2012, 20:59

не пойму RSIT этож просто логгер( и нет там такой строки((

Bartimeus · 24.01.2012, 21:03

Цитата:

Сообщение от Angel-iz-Ada

в RSIT пофикси

надо через AVZ удалять

Angel-iz-Ada · 24.01.2012, 21:08

Да чет спутал маленько)
В uVS выполни такой скрипт:

Цитата:

;uVS v3.73.1 script [http://dsrt.dyndns.org]

sreg
delref C:\Windows\system32\Drivers\ute3ntcx.sys
areg

Vvvyg · 24.01.2012, 22:45

garrysoon, по запрошенным логам всё в порядке. Новых идей пока нет. Разве что Dr. Web там недоубитый, дочистите этой ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe утилитой.

24.01.2012, 19:48	#38 (ссылка)
garrysoon Новичок Регистрация: 08.01.2012 Сообщений: 27 Репутация: 0	Логи вроде все по инструкции ..в AVZ скрипт №2 запускал RSIT LOG AVZ LOG HijackThis LOG ---------- Добавлено в 18:48 ---------- Предыдущее сообщение было написано в 17:43 ---------- а в ответ тишина( Последний раз редактировалось garrysoon; 24.01.2012 в 18:51.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проблема с зашифрованными данными, похоже на вирус, антивирусы не видят	steel	Windows 7	0	31.12.2011 11:54
Подскажите,после замены оперативной памяти,надо сносить и заново ставить систему???	Alexyes96	Железо	3	31.01.2011 23:29
Нужно ли сносить систему....	Dan-God	Windows XP	10	19.10.2010 13:00
Winlock.2194. видимо новый.	Xukcuk	Безопасность	3	10.09.2010 17:15
Люди добрые,помогите устранить Вирус,похож на Trojan.Winlock.2194	SSergei	Безопасность	26	22.08.2010 17:54

24.01.2012, 17:17	#32 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	в логе видел про локалхост не увидел сразу может проблема на стороне провайдера? попробуй другие DNS прописать

24.01.2012, 17:22	#33 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	garrysoon, сделайте логи AVZ + RSIT. Посмотрим под другим углом

24.01.2012, 17:59	#37 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	по инструкции делай

24.01.2012, 20:27	#39 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	возможно нашел причину. минутку, проверю кое-что ---------- Добавлено в 17:27 ---------- Предыдущее сообщение было написано в 17:13 ---------- так, открываем AVZ, меню AVZPM - Удалить и выгрузить драйвер расширенного мониторинга процессов после этого перезагружаемся и делаем повторный лог RSIT

24.01.2012, 20:59	#42 (ссылка)
garrysoon Новичок Регистрация: 08.01.2012 Сообщений: 27 Репутация: 0	не пойму RSIT этож просто логгер( и нет там такой строки((

24.01.2012, 22:45	#45 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	garrysoon, по запрошенным логам всё в порядке. Новых идей пока нет. Разве что Dr. Web там недоубитый, дочистите этой ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe утилитой.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads