[iskander-k]

Сделайте еще лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS)


Как подготовить лог UVS

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.


___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Эти адреса вам знакомы ?

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{14A1E69B-AD51-4E3C-B5CB-F1343CE38CBA}: NameServer = 85.234.32.35,85.234.33.23
O17 - HKLM\System\CS1\Services\Tcpip\..\{14A1E69B-AD51-4E3C-B5CB-F1343CE38CBA}: NameServer = 85.234.32.35,85.234.33.23
O17 - HKLM\System\CS2\Services\Tcpip\..\{14A1E69B-AD51-4E3C-B5CB-F1343CE38CBA}: NameServer = 85.234.32.35,85.234.33.23

ваш провайдер ?

Код:

IP Address 	85.234.32.35
Host 	ns1.ptcomm.ru
Location 	RU RU, Russian Federation
City 	Penza, 57 -
Organization 	JSC Penzenskie Telecommunikatsii
ISP 	CJSC Comstar-Regions
AS Number 	AS35728 CJSC "Comstar-Regions"
Latitude 	53°20'07" North

[sergeymihalych@vk]

Сделайте еще лог Universal Virus Sniffer (UVS) Дождитесь окончания работы программы и прикрепите лог к посту в теме. »

Спасибо, что ответили! Да, адреса знакомы, провайдер мой. Сделал всё как вы написали, прикрепил ещё один лог.

[iskander-k]

Сделал всё как вы написали, прикрепил ещё один лог. »

Где ?

ни одного не вижу ...

[sergeymihalych@vk]

Спасибо, что ответили! Да, адреса знакомы, провайдер мой. Сделал всё как вы написали, прикрепил ещё один лог. »

А теперь видите?

[iskander-k]

1. зачем удалили свои логи ?


2.

Проверьте файл C:\WINDOWS\SYSTEM32\RPCSS.DLL на http://virustotal.com/ - ссылку на результат выложите в сообщение.

Скачайте и проверьте компьютер утилитой http://www.kaspersky.ru/antivirus-removal-tool

если 2 пункт не даст результатов попробуйте выполнить эти инструкции http://forum.oszone.net/thread-257854.html

[sergeymihalych@vk]

1. зачем удалили свои логи ? 2. Проверьте файл C:\WINDOWS\SYSTEM32\RPCSS.DLL на http://virustotal.com/ - ссылку на результат выложите в сообщение. и попробуйте выполнить эти инструкции http://forum.oszone.net/thread-257854.html »

1. Я извиняюсь, сумма вложенных файлов превысил допустимый объём, мне больше нельзя было вложить поэтому пришлось удалить прошлые, чтобы освободить место.

2. Вот проверил, ссылка https://www.virustotal.com/ru/file/8...is/1365102890/

Пробую выполнить другие ваши инструкции.

[iskander-k]

касперским сначала проверьтесь

[sergeymihalych@vk]

касперским сначала проверьтесь »

Касперский ничего не обнаружил, но какая то вредоносная программа на компе имеется. Я уже удалил Касперский и поставил comodo internet security.

[SolarSpark]

sergeymihalych@vk, у вас подмена C:\WINDOWS\SYSTEM32\RPCSS.DLL

Выполняйте инструкции http://forum.oszone.net/thread-257854.html по замене системного файла в безопасном режиме