Printable View
Здравствуйте!
Возникла проблема - вирус с предложением отправить смс. На ДрВебе подобрал ответ на смс, потом вручную и trojan remover'ом вычистил комп. Но браузеры все равно не открывают странички. Проблема и в IE, и в FF, и в Opere. Причем пинг на любой домен проходит нормально, локальная сеть функционирует без сбоев. Микрософтовской утилитой восстановил сетевые настройки, но тоже не помогло.
Логи AVZ и HJT в приложении. Есть идеи?
Спасибо.
Здравствуйте!
Отключите восстановление системы!
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(20);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Восстановление системы отключено сразу после ее установки :)
Скрипт выполнил, при перезагрузке сработал восстановившийся во время очередной загрузки Symantec и кого-то затащил в свой карантин. Видимо поэтому файл карантина AVZ получился очень маленький (тем не менее, его загрузил по ссылке).
Потом снова отключил Symantec и выполнил диагностику. Логи в приложении. Браузеры по-прежнему молчат :(
[QUOTE='fedvasek;628240']Восстановление системы отключено сразу после ее установки [/QUOTE]
Хм... В логе написано обратное:
[QUOTE]Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора
[B]Восстановление системы: включено[/B]
[/QUOTE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(2);
Executerepair(14);
RebootWindows(true);
end.[/CODE] Отпишитесь
И правда, обманул насчет восстановления системы. И ведь лазил специально проверять - видимо совсем запутался. Отключил снова.
Итак, скрипт выполнил, браузеры ничего не открывают. Пинг на любой домен отлично проходит. Видимо придется систему переставлять :(
Уверены, что ProxyServer = 10.10.1.100:3128 работает?
Про прокси абсолютно уверен. Весь офис на нем успешно работает.
Тему можно закрывать, переустановил систему с форматированием харда на всякий случай...
Спасибо всем кто попытался помочь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]