Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Подключение по ADSL

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Windows] >> Подключение по ADSL
Имя
Сообщение << Старые топики   Новые топики >>
Подключение по ADSL - 2009-03-29 15:31:20.503333   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
В папке Сетевые подключения удаляеться ярлык подключение к инету по ADSL.  После создание нового подключения инет работает без проблем и на норм скорости, то есть никаких изменений. Вопрос в том - мб это вирус? хотя каких нибудь изменений кроме удаления ярлыка я не заметил. Момент удаления я незамечаю, то есть не могу сказать после чего удаляется ярлык…Вообщем, не понимаю из-за чего происходит удаление.
Post #: 1
RE: Подключение по ADSL - 2009-03-29 15:46:46.950000   
DJeсKPoT

Сообщений: 302
Оценки: 0
Присоединился: 2009-02-19 07:40:42.753333
ХР?
Post #: 2
RE: Подключение по ADSL - 2009-03-29 15:50:01.950000   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
да, XP
Post #: 3
RE: Подключение по ADSL - 2009-03-29 16:23:22.983333   
MotoKiller

Сообщений: 1732
Оценки: 56
Присоединился: 2008-03-02 20:08:53.810000
http://www.freedrweb.com/cureit/ прочеши на вирусы.
Post #: 4
RE: Подключение по ADSL - 2009-03-29 19:29:52.790000   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
Проверил систему. Вирусов не обнаружено. Проверял cureit, Нодом и AVZ.  AVZ правда написал во это -                       Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "d:\progra~1\agnitum\outpost firewall pro\wl_hook.dll"   Еще в процессах  появлялся dllhost.exe и cfmon.exe.  Они безобидны?

Post #: 5
RE: Подключение по ADSL - 2009-03-29 19:36:29.026666   
Login_hochu

Сообщений: 1471
Оценки: 0
Присоединился: 2007-07-15 14:19:23.423333
quote:

Еще в процессах появлялся dllhost.exe и cfmon.exe. Они безобидны?

cfmon.exe точно гадость какая то, dllhost.exe посмотри , где находится, в какой папке.
Post #: 6
RE: Подключение по ADSL - 2009-03-29 19:40:19.923333   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
cfmon.exe довольно долгое время был у меня в автозагрузке и никаких проблем. Сейчас убрал оттуда, а насчет его удаления - ни один антивирь не видит cfmon.exe
Post #: 7
RE: Подключение по ADSL - 2009-03-29 20:01:43.360000   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
dllhost.exe находится в system32 и был разрешен оутпостом
Post #: 8
RE: Подключение по ADSL - 2009-03-29 20:22:03.473333   
=DOC=

Сообщений: 212
Оценки: 0
Присоединился: 2008-02-18 15:24:48.443333
quote:

ORIGINAL: oneTrouble

dllhost.exe находится в system32 и был разрешен оутпостом

А если ярлык подключения на рабочий стол например разместить, тоже пропадает?
Если неуверен в чистоте системы, Обнови базы АВЗ, сделай в АВЗ файл-стандарт скрипты- скрипт №3-выполнить. Перезагрузи систему! И лог АВЗ(syscure.zip) из папки LOG выложи.
Post #: 9
RE: Подключение по ADSL - 2009-03-29 20:46:44.523333   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
выполнил скрипт.  Как добавить файл к сообщению?
Post #: 10
RE: Подключение по ADSL - 2009-03-29 21:01:17.370000   
=DOC=

Сообщений: 212
Оценки: 0
Присоединился: 2008-02-18 15:24:48.443333

quote:

ORIGINAL: oneTrouble

выполнил скрипт.  Как добавить файл к сообщению?

http://www.slil.ru/
Post #: 11
RE: Подключение по ADSL - 2009-03-29 21:16:00.310000   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
*
Post #: 12
RE: Подключение по ADSL - 2009-03-29 21:40:57.250000   
=DOC=

Сообщений: 212
Оценки: 0
Присоединился: 2008-02-18 15:24:48.443333
Вот эти файлы поищи на диске:
D:\WINDOWS\System32\csсriрt.exe
D:\WINDOWS\System32\wsсriрt.exe
logon.scr
****
osk.exe
и проверь на http://www.virustotal.com/ru/
Можно искать при помощи АВЗ. АВЗ- сервис- поис файлов на диске.
PS. Вообще-то Outpost здорово мешает.
Если на время отключить и сделать скрипт №3 еще разок?
И закрыть все приложения и вырубить инет.
Post #: 13
RE: Подключение по ADSL - 2009-03-29 21:55:39.206666   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
ок. попробую

Post #: 14
RE: Подключение по ADSL - 2009-03-30 12:17:56.133333   
dmitro_379

Сообщений: 146
Оценки: 0
Присоединился: 2008-02-26 10:27:40.400000
Вопрос,
cfmon.exe или ctfmon.exe ?

Если первое то да это скорее всего вирь, а если последнее да грузится из System32 то это часть системы кою простым отключением из загрузки не выкинешь.После перезагрузки одна будет на месте.
Что это такое?
http://www.securitylab.ru/processinfo/266074.php
Post #: 15
RE: Подключение по ADSL - 2009-03-30 12:40:50.430000   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
о0 да, ctfmon.exe . опечатка
Post #: 16
RE: Подключение по ADSL - 2009-03-30 15:42:25.326666   
Sosed2

Сообщений: 25
Оценки: 0
Присоединился: 2008-11-27 18:20:37.053333
Откуда ты взял такую винду!!!??? Проще говоря скачай новую переставь и будет тебе счастье!
Post #: 17
RE: Подключение по ADSL - 2009-03-30 20:05:31.880000   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
Sosed2, ну ты расмешил своим советом:)) может еще посоветуешь форматнуть жесткий?
Post #: 18
RE: Подключение по ADSL - 2009-03-30 20:09:26.540000   
oneTrouble

Сообщений: 31
Оценки: 0
Присоединился: 2009-02-27 23:46:41.190000
В общем, до очередного удаления подключения забью на проблему. надо как то зафиксировать момент удаления, после чего оно происходит…
P.S Ни одного вируса так и не найдено.
Post #: 19
Страниц:  [1]
Все форумы >> [Windows] >> Подключение по ADSL







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.