Проблема вернулась - не работают поисковики, в контакте, мэйл.ру

[болька]

Все повторяется - прихожу с работы, а в интернете опять не работают вышеозначенные сайты. Еще более строгий допрос дочери показал, что ничего она не скачивала и ни на какие сомнительные сайты не заходила. Проверила историю в браузере - действительно ни чего подозрительного. Проверила систему на вирусы - вирусов не обнаружено. И еще проблема: мне писали,что у меня два антивирусника: Панда и Касперский. Панду удалить не дает.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)

Выполните скрипт в AVZ:

begin
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Панду удалить не дает.

А что говорит?

[болька]

Пишет: "Не удается удалить PavPrSrv. Нет доступа. Диск может быть переполнен или защищен от записи, либо файл занят другим приложением."

[Bratez]

Попробуйте открыть окно командной строки (cmd.exe) и набрать там такие команды:
sc stop PavPrSrv
sc delete PavPrSrv
Если ответит Success, то должно все получиться.
Если откажет - сделайте это в безопасном режиме.

[болька]

Все сделала

[thyrex]

Пока не удалить Панду, ничего не изменится. Она блокирует изменения файла hosts

Скачивайте нужную удалялку http://forum.kaspersky.com/index.php...&#entry1054993

[болька]

thyrex, спасибо большое, Вы в который раз меня выручаете. Панду я удалила. Что делать дальше?

[thyrex]

Этот скрипт

begin
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки новые логи

[болька]

Все сделала.

[thyrex]

Сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[болька]

Еще раз спасибо большое. Кажется все заработало. Вот посылаю

[thyrex]

Вы случайно восстановление системы после прошлого раза не делали? Уж очень подозрительно все с удалением.

c:\windows\System32\sfcfiles.dll восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

Пуск - Выполнить - services.msc
Найдите Службу криптографии и проверьте, работает ли она

[болька]

Я писала еще в прошлой теме, что пришлось сделать восстановление системы после использования ComboFix. (Интернет вообще не включался). Что касается восстановления с дистрибутива: боюсь это для меня слишком сложная задача, но попробуем:
1. Я не нашла у себя вот это "В самом идеальном случае копии системных файлов можно найти на системном диске в папках
%systemroot%\system32\dllcache или %systemroot%\ServicePackFiles\i386.

%systemroot% соответствует в стандартном случае C:\WINDOWS для XP/Vista и C:\WINNT для Windows 2000.
2. Где тогда мне взять файл, который нужно восстановить?

Простите, но я не очень разбираюсь в компьютерах.

[thyrex]

Я писала еще в прошлой теме, что пришлось сделать восстановление системы после использования ComboFix.

А сейчас он работает? Ошибку в ComboFix, которая привела к этому, исправили. А вот ComboFix Вы используете старый и в этот раз

[болька]

Сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

Я скачала сегодня ComboFix по этой ссылке(первая). После того как он проверил компьютер, интернет опять не работал, пришлось снова зайти в востановление системы, но откатилось только на 2 часа назад. Сейчас все работает.

[thyrex]

Странно, но версия ComboFix от 10 июня. И в других случаях его использования после Вашего случая на форумах больше проблем с Интернетом не возникает ни у кого. Стало быть ошибку утилиты исправили

Установите SP3 (может потребоваться активация) + все новые патчи
Установите Internet Explorer 8 (даже если им не пользуетесь)

[болька]

Все скачала и установила, но я все равно не знаю как найти файл c:\windows\System32\sfcfiles.dll. Может мне нужно переустановить систему?

[thyrex]

Он должен появиться после установки SP3
Проверьте

[болька]

У меня появилось C:\WINDOWS\ServicePackFiles\i386, где есть этот ФАЙЛ. Нужно ли мне сделать что- нибудь?. Еще раз спасибо Вам за помощь.

[thyrex]

Посмотрите в папке system32. Может файл там уже есть