Началось с блокировки сайтов антивирусных программ (в т.ч. virusinfo.info и z-oleg) которую мне помогли снять на другом форуме ([URL="http://www.cyberforum.ru/viruses/thread121267.html#post683758"]ссылка[/URL]). Осталась подмена адресов в поисковиках. Выкладываю на этот форум, т.к теперь он доступен и обновлены базы avz.
За время попыток вылечится изрядное количество [I]вредоносных[/I] было удалено
пуск - выполнить ipconfig /all >c:\1.txt
1.txt - прикрепите к сообщению
[QUOTE=V_Bond;627572]пуск - выполнить ipconfig /all >c:\1.txt
1.txt - прикрепите к сообщению[/QUOTE]
файл не сохраняется по указанному пути
не может быть ... ошибку не выдает ?
[QUOTE=V_Bond;627577]не может быть ...[/QUOTE]
какой командой запретить закрытие окошка после выполения? Скопирую вручную отчёт
пуск - выполнить - cmd и в командной строке выполните команду
done
[QUOTE]
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\Lol>ipconfig /all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : lolka
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Подключение по локальной сети 2 - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : NVIDIA nForce 10/100/1000 Mbps Netwo
rking Controller
Физический адрес. . . . . . . . . : 00-22-15-F0-E2-1B
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.232.129.73
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.232.129.1
DHCP-сервер . . . . . . . . . . . : 77.239.239.7
DNS-серверы . . . . . . . . . . . : 77.239.239.5
77.239.238.242
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 25 апреля 2010 г. 12:22:09
Аренда истекает . . . . . . . . . : 25 апреля 2010 г. 12:52:09
C:\Documents and Settings\Lol>[/QUOTE]
такой [url]http://www.gmer.net/[/url] еще лог сделайте ...
из-за огромного размера кеша браузера Опера сканирование проводил всю ночь
пуск - выполнить ipconfig /flushdns
[QUOTE=V_Bond;627962]пуск - выполнить ipconfig /flushdns[/QUOTE]
[CODE]C:\Documents and Settings\Lol>ipconfig /flushdns
Настройка протокола IP для Windows
Успешно сброшен кэш распознавателя DNS.[/CODE]
Проблема осталась
[size="1"][color="#666686"][B][I]Добавлено через 11 часов 53 минуты[/I][/B][/color][/size]
Судя по всему, так же блокируется процесс автоматического обновления Виндовс: на этапе после закачивания обновлений уже ничего не происходит.
Пофиксите в Hijack [CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(2);
Executerepair(3);
Executerepair(4);
Executerepair(6);
Executerepair(14);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]Сделайте лог Hijack
Улучшений нет. Насчёт апдейта Виндовс - всё ок, так и должно быть всё таки.
Из изменений: появился значок подключения локалки с тревогой "Подключение ограничено или отсутствует"
Интересное дополнение:
обновил браузер Опера - теперь при открытие ссылок поисковика в нём - проблем нет. В Мозиле - осталось.
Просканировал в безопасном режиме Cureit! Найден Trojan.Packed.20032.
Добавился симптом, как мне кажется - некоторые страницы (в Опера) не открываются с первого раза.
Новые логи
в логах нет ничего подозрительного ... подробнее опишите проблему с поисковиками
Открывая Yandex.ru или Google.com, набираю [U]Phillips[/U] и получаю ссылки, в том числе и на оффициальные сайты. Перехожу по ним, а попадаю на другие:
(НЕ рекомендовал бы переходить по ним Вам)
Ранее проблема была во всех браузерах.
Но я ставил обновление Opera с 10.52 на 10.53 - и в ней теперь такого нет.
В IE 7 - тоже нет.
В Firefox 3.6.3 - остаётся и после переустановки
в лисе посмотрите на предмет лишних дополнений
[QUOTE=V_Bond;630578]в лисе посмотрите на предмет лишних дополнений[/QUOTE]
Обновил, всё что обновлялось. Удалил всё, что не было опознано мною. Проблема исчезла. Надеюсь больше ничего нет!
Спасибо за терпение!