в настройках сети в опции URL автоматической настройки сервера прокси висит адрес [url]http://durzue.com/hKkfHer2/proxy.pac[/url] и никак не удаляется
Printable View
в настройках сети в опции URL автоматической настройки сервера прокси висит адрес [url]http://durzue.com/hKkfHer2/proxy.pac[/url] и никак не удаляется
Уважаемый(ая) [B]SenVik[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
[QUOTE=thyrex;917392]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL][/QUOTE]
сделал
Выполните скрипт в AVZ
[code]begin
ExecuteREpair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] в корень диска С.
[code]KillAll::
File::
Driver::
Folder::
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"Windows Debugger 32"=-
FileLook::
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
чорт, после последних действий пропали все сетевые подключения, нету ни локалки, ни инета, откат к ближайшей точке восстановления не помог, чё делать?!
Это после ComboFix?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Попробуйте воспользоваться http://support.microsoft.com/fixit/ru
да, после этого:
"После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe."
[quote="thyrex;917489"]Попробуйте воспользоваться [url]http://support.microsoft.com/fixit/ru[/url][/quote]Сделали? Каков результат?
Сделал, никакого результата, сделал только файлом реестра, инета-то нет, автофикс не прокатит, папка Сетевые подключения пуста
Содержимое папки C:\Qoobox\Quarantine запакуйте, выложите на обменник и пришлите ссылку мне в личные сообщения
дело в том, что я почти всё восстановил обратно из этой папки...
кстати, у меня в службах отсутствуют Службы криптографии
cryptsvc.dll есть в папке system32?
да, есть, при загрузке системы вылетает ошибка:
---------------------------
svchost.exe - Ошибка приложения
---------------------------
Инструкция по адресу "0x7c919fca" обратилась к памяти по адресу "0x00000010". Память не может быть "written".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения
---------------------------
ОК Отмена
---------------------------
Похоже что проблемы именно из-за работы svchost.exe и возникли
Только непонятно, откуда они нарисовались. Ведь ничего критичного Комбофикс не удалял
Диск, с которого система устанавливалась, имеется?
да, конечно
sfc /scannow что ли сделать?
я тут на всякий случай, SP3 переустановил, Комбофикс удалил, но не помогло
[quote="SenVik;917766"]sfc /scannow что ли сделать?[/quote]Да, именно это
сделал, не помогло
попробовал установить систему поверху (обновление), выдаёт, что не может скопировать файл ar4zlfsq.sys в папку установки.
но что это за файл?
видимо, так и придётся винду переустанавливать...
Я сожалею, что так получилось после выполнения скрипта. Примите мои извинения, пожалуйста.
Видимо без переустановки действительно не обойтись :(
в общем, установил таки систему поверху (восстановление), всё заработало, ошибку в Firefox нашёл и удалил вручную (файлы user.js и prefs.js), осталась только ошибка
svchost.exe - Ошибка приложения
---------------------------
Инструкция по адресу "0x7c919fca" обратилась к памяти по адресу "0x00000010". Память не может быть "written".