TP-Link TD-W8920G вирус в модеме

[fess1100]

Здравствуйте. У меня TP-Link TD-W8920G. Так вот, в нем побывал какой то вирус и исчезла страница смены пароля модема. Хотел сменить его вместе с обновлением прошивки - ничего не получается. Ставил и старую TD-W8920G_v3_081120 и новую TD-W8910Gv3e_ANNEX_A_1_3_4_090602_1054_update и скрепкой нажимал сзади хард-резет до и после прошивки,никаких изменений. В разделе access control -> password веб-интерфейса пустой белый лист. Хэлп Тплинковские форумы облазил,в поддержку написал - молчание. Может кто с подобным сталкивался.....

[миднайт]

Выполните правила оказания помощи пожалуйста.

Изменено 19 сентября, 2009 пользователем миднайт

[fess1100]

Урррраааа!! Рассказываю что произошло. Скачал AVZ, базы правда забыл обновить, запустил "скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", прошлось, чтото там поперехватывало. Ну думаю, как просили перезагружусь, но ссылку на этот форум открою в Хроме, т.к. несколько раз буду перегружать, а тут вкладок штук 40 открыто. А в Хроме я как раз заходил на модем. И все появилось. Пароль сменил. Спасибо!!!! ......прилагаю virusinfo_syscure. Честно говоря бегло по нем прошелся, "C:\WINDOWS\Installer\236b399.msi Вредоносный объект Spy.WildTangent" показался причиной

virusinfo_syscure.zip

Изменено 20 сентября, 2009 пользователем fess1100

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Installer\236b399.msi','');
DeleteFile('C:\WINDOWS\Installer\236b399.msi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте лог virusinfo_syscheck

Изменено 20 сентября, 2009 пользователем snifer67

[fess1100]

Сделано

virusinfo_syscheck.zip

[snifer67]

L:\From250\third\NewInstall\louderit_2.0b3\LouderIt.exe проверьте на http://www.virustotal.com/ru/

[fess1100]

Сделано

LouderIt на VirusTotal

Это программа заменяющая регулятор громкости. Качал с overclockers

[snifer67]

Логи чисты.Проблемы наблюдаются ?

[fess1100]

Пасибо огромное......но страничка смены пароля опять пуста. Но захожу я на него уже под новым паролем, админ\админ уже не катит. Главное, что из внешней сети на него не зайти теперь и пароль сменил. Пасибо огромное

[izstas]

Попробуйте очистить кеш в браузере...

[fess1100]

Очистил, страница пуста. С ноута, принесенного вчера на препарацию, зашел - все равно страница пуста. Сейчас модем перезагружу......

--------------------

Ничего......при просмотре исходного кода вот что получается

 

Вы конечно можете мне рассказать много нового обо мне, почему раньше это не попробовал

Вобщем приостанавливаю защиту Kaspersky Internet Security 2010 все появляется, включаю опять, страница ввода пароля недоступна. Пасибо за помощь, все таки от чего то вылечился

Во всяком случае было такое, что комп отключен, а модем что то отправляет/принимает.....

Изменено 20 сентября, 2009 пользователем fess1100