VR

Duha cиды с внешней зоны, вот так и вышло

deniska ага, каждый месяц

Выполни скрипт AVZ (как выполнить скрипт - в шапке): SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\system32\drivers\EagleXNt.sys',''); QuarantineFile('C:\Windows\system32\PnkBstrA.exe',''); QuarantineFile('c:\windows\system32\pnkbstra.exe',''); BC_ImportAll; BC_Activate; RebootWindows(true); end.begin После перзагрузки еще один скрипт AVZ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Архив quarantine.zip залить на файлообменник, ссылку сюда. Cделай новые логи AVZ (2й стандартный скрипт AVZ)

izi 4pda.ru

yurark Im+

ava с учетом включенного DHT проблема сидов становится не актуально.

NAT странно ведать это у тебя какаето локальная проблема. проверял на трех точках по крайней мере днем скорость приближается к заявленной. негде не видел таких сильных проседаний

Tuman Теперь в лога все чисто

Tuman Выполни скрипт AVZ (как выполнить скрипт - в шапке): SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('H:\WINDOWS.1\system32\ridqoxh.dll',''); DeleteFile('H:\WINDOWS.1\system32\ridqoxh.dll'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',1,1,true); BC_Activate; RebootWindows(true); end.begin После перзагрузки еще один скрипт AVZ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Архив quarantine.zip залить на файлообменник, ссылку сюда. Скачай новую версию AVZ и сделай новые логи AVZ (2й стандартный скрипт AVZ)

yariga Выполни скрипт AVZ (как выполнить скрипт - в шапке): SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Program Files\messenger\msmsgs.exe',''); QuarantineFile('C:\WINDOWS\system32\wuauolt.exe',''); QuarantineFile('C:\directory\CyberGate\install\svchost.exe',''); QuarantineFile('C:\WINDOWS\system32\XP-4DB386BC.EXE',''); QuarantineFile('C:\WINDOWS\System32\ypghwdnh.exe',''); QuarantineFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\svchost.exe',''); QuarantineFile('C:\Documents and Settings\user\ypghwdnh.exe',''); QuarantineFile('C:\Documents and Settings\user\Application Data\smss.exe',''); QuarantineFile('C:\WINDOWS\system32\inetsrv\inetinfo.exe',''); QuarantineFile('C:\WINDOWS\system32\wininet.dll',''); QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\shell.fne',''); QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\RegEx.fnr',''); QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\krnln.fnr',''); QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\internet.fne',''); QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\eAPI.fne',''); QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\dp1.fne',''); QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\com.run',''); TerminateProcessByName('c:\windows\system32\wuauolt.exe'); TerminateProcessByName('c:\windows\system32\xp-4db386bc.exe'); QuarantineFile('c:\windows\system32\xp-4db386bc.exe',''); QuarantineFile('c:\windows\system32\wuauolt.exe',''); QuarantineFile('c:\program files\vimicro corporation\vmuvc\vmonitor.exe',''); TerminateProcessByName('c:\documents and settings\user\Главное меню\Программы\Автозагрузка\svchost.exe'); QuarantineFile('c:\documents and settings\user\Главное меню\Программы\Автозагрузка\svchost.exe',''); QuarantineFile('c:\windows\system32\inetsrv\inetinfo.exe',''); TerminateProcessByName('c:\windows\temp\bn15.tmp'); QuarantineFile('c:\windows\temp\bn15.tmp',''); DeleteFile('c:\windows\temp\bn15.tmp'); DeleteFile('c:\documents and settings\user\Главное меню\Программы\Автозагрузка\svchost.exe'); BC_DeleteFile('c:\documents and settings\user\Главное меню\Программы\Автозагрузка\svchost.exe'); BC_DeleteFile('c:\windows\temp\bn15.tmp'); DeleteFile('c:\windows\system32\wuauolt.exe'); DeleteFile('c:\windows\system32\xp-4db386bc.exe'); DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\com.run'); DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\dp1.fne'); DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\eAPI.fne'); DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\internet.fne'); DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\krnln.fnr'); DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\RegEx.fnr'); DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\E_4\shell.fne'); DeleteFile('C:\Documents and Settings\user\Application Data\smss.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smss'); DeleteFile('C:\Documents and Settings\user\ypghwdnh.exe'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','ypghwdnh'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','ypghwdnh'); DeleteFile('C:\Documents and Settings\user\Главное меню\Программы\Автозагрузка\svchost.exe'); DeleteFile('C:\WINDOWS\System32\ypghwdnh.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ypghwdnh'); DeleteFile('C:\WINDOWS\system32\XP-4DB386BC.EXE'); DeleteFile('C:\WINDOWS\system32\wuauolt.exe'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(9); ExecuteWizard('TSW',1,1,true); BC_Activate; RebootWindows(true); end.begin После перзагрузки еще один скрипт AVZ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Архив quarantine.zip залить на файлообменник, ссылку сюда. Скачай снова AVZ 4.37 и зделай логи новой AVZ Скачай новую версию AVZ и сделай новые логи AVZ (2й стандартный скрипт AVZ) И еще вопрос, CyberGate сам устанавливал?

Всех с Новым годом!

Sergio все чисто

nefi странно, у меня все приходит. можно узнать что за джабер используешь?

Выполни скрипт AVZ (как выполнить скрипт - в шапке): SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\Temp\M3G7a76v.sys',''); QuarantineFile('c:\windows\temp\2d9d785c-29f8ee30-b455a198-cf9bb1b4\84dfb_xp.exe',''); QuarantineFile('e:\install\ak78v97j.exe',''); DeleteFile('e:\install\ak78v97j.exe'); DeleteFile('c:\windows\temp\2d9d785c-29f8ee30-b455a198-cf9bb1b4\84dfb_xp.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.begin После перзагрузки еще один скрипт AVZ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Архив quarantine.zip залить на файлообменник, ссылку сюда. Скачай новую версию AVZ и сделай новые логи AVZ (2й стандартный скрипт AVZ)

http://e-orbis.ru/ тут данные системы мониторинга http://e-orbis.ru/res_ru/report_2010/view/obj/31732/level/3/state/1/view/orb_reyt_ou_eu.html ретинг школ

SkVoZzznyak читай шапку тему, там все написано как делать с картинками

blackdevil да это номер тех подержки, звони со сотового телефона

Balin в логах чисто. Если выложишь minidump то могу посмотреть из-за чего вылетел bsod

blackdevil 460004

Balin новые логи и карантин?

Выполни скрипт AVZ (как выполнить скрипт - в шапке): SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\dprclient32.exe',''); QuarantineFile('C:\WINDOWS\System32\logon.scr',''); QuarantineFile('C:\WINDOWS\system32\eilkhbf.dll',''); DeleteFile('C:\WINDOWS\system32\eilkhbf.dll'); BC_DeleteFile('C:\WINDOWS\system32\eilkhbf.dll'); DeleteFile('C:\WINDOWS\system32\dprclient32.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',1,1,true); BC_Activate; RebootWindows(true); end.begin После перзагрузки еще один скрипт AVZ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Архив quarantine.zip залить на файлообменник, ссылку сюда. После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Go-ger в логах чисто

Выполни скрипт AVZ (как выполнить скрипт - в шапке): SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\system32\psxss.exe',''); QuarantineFile('C:\Users\ELENA\AppData\Roaming\intranetexplorer.exe',''); DeleteFile('C:\Users\ELENA\AppData\Roaming\intranetexplorer.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Intranet Patcher'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',1,1,true); BC_Activate; RebootWindows(true); end.begin После перзагрузки еще один скрипт AVZ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Архив quarantine.zip залить на файлообменник, ссылку сюда. После чего сделать новые логи AVZ (2й стандартный скрипт AVZ)

Ily@ нет не нужно

Ily@ Выполни скрипт AVZ (как выполнить скрипт - в шапке): begin ExecuteWizard('TSW',1,1,true); end.