Printable View
За компьютером сидел ребенок, поэтому не знаю его действий. Но после этого при загрузке браузера выдает ошибки типа "runtime error 204 at 01E62748" либо код 203. Также переодически выдает сообщения , что "Возникла ошиббка при запуске сервисов. Анализ протоколов приложений (РОР3,НТТР) не функционирует.".Помогите, заранее благодарен.
Уважаемый(ая) [B]GreenGrass[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\exaSnrGYA9hVsWctzsXs.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\exaSnrGYA9hVsWctzsXs.dll');
DelSPIByFileName('C:\Documents and Settings\All Users\Application Data\exaSnrGYA9hVsWctzsXs.dll', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(13);
AutoFixSPI;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новые логи
После выполнения скрипта полностью пропал доступ к интернету и сразу выдает "Возникла ошибка при запуске сервисов. Анализ протоколов приложений (РОР3,НТТР) не функционирует." Про логи не понял?
Выполните скрипт в AVZ
[code]begin
ExecuteREpair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сеть появилась?
[quote="GreenGrass;881066"]Про логи не понял?[/quote]Все проще простого - нужно еще раз выполнить правила
Сеть как таковая у меня не пропадала, просто перестал запускаться интернет при запуске Виндоус выдает сообщение "Возникла ошибка при запуске сервисов. Анализ протоколов приложений (РОР3,НТТР) не функционирует. До того как я выполнил первый скрипт у меня хоть какие-то сайты открывались сейчас всё совсем глухо(((.
Логи не открываются. Ни один
перезалил
Обновите базы AVZ и переделайте логи
Вроде обновил.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Лог МВАМ.
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]C:\Documents and Settings\Admin\Local Settings\Temp\0.2008981957063577.exe (Exploit.Drop.2) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temp\0.8111251692597123.exe (Exploit.Drop.2) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\wndsksi.inf (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
[/CODE]
Какие проблемы остались?
После удаление указаных файлов через МВАМ, ничего не изменилось.Лог МВАМ после удаления.
Пробуем [url]http://virusinfo.info/showthread.php?t=10267[/url]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
В папке АВЗ должна быть папка buckup. Внесите из нее изменения в реестр.
[QUOTE=Techno;883215]Пробуем [url]http://virusinfo.info/showthread.php?t=10267[/url]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
В папке АВЗ должна быть папка buckup. Внесите из нее изменения в реестр.[/QUOTE]
Большое спасибо всё заработало.
Логи повторите для контроля.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]