Все повторяется - прихожу с работы, а в интернете опять не работают вышеозначенные сайты. Еще более строгий допрос дочери показал, что ничего она не скачивала и ни на какие сомнительные сайты не заходила. Проверила историю в браузере - действительно ни чего подозрительного. Проверила систему на вирусы - вирусов не обнаружено. И еще проблема: мне писали,что у меня два антивирусника: Панда и Касперский. Панду удалить не дает.
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
[QUOTE='болька;657174']Панду удалить не дает.[/QUOTE]
А что говорит?
Пишет: "Не удается удалить PavPrSrv. Нет доступа. Диск может быть переполнен или защищен от записи, либо файл занят другим приложением."
Попробуйте открыть окно командной строки (cmd.exe) и набрать там такие команды:
[B]sc stop PavPrSrv
sc delete PavPrSrv[/B]
Если ответит Success, то должно все получиться.
Если откажет - сделайте это в безопасном режиме.
Все сделала
Пока не удалить Панду, ничего не изменится. Она блокирует изменения файла hosts
Скачивайте нужную удалялку [url]http://forum.kaspersky.com/index.php?showtopic=126932&st=0&p=1054993&#entry1054993[/url]
[B]thyrex[/B], спасибо большое, Вы в который раз меня выручаете. Панду я удалила. Что делать дальше?
Этот скрипт
[CODE]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]После перезагрузки новые логи
Все сделала.
Сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Еще раз спасибо большое. Кажется все заработало. Вот посылаю
Вы случайно восстановление системы после прошлого раза не делали? Уж очень подозрительно все с удалением.
c:\windows\System32\sfcfiles.dll восстановите с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
Пуск - Выполнить - services.msc
Найдите Службу криптографии и проверьте, работает ли она
Я писала еще в прошлой теме, что пришлось сделать восстановление системы после использования ComboFix. (Интернет вообще не включался). Что касается восстановления с дистрибутива: боюсь это для меня слишком сложная задача, но попробуем:
1. Я не нашла у себя вот это "[COLOR="Black"]В самом идеальном случае копии системных файлов можно найти на системном диске в папках
%systemroot%\system32\dllcache или %systemroot%\ServicePackFiles\i386.
%systemroot% соответствует в стандартном случае C:\WINDOWS для XP/Vista и C:\WINNT для Windows 2000[/COLOR].
2. Где тогда мне взять файл, который нужно восстановить?
Простите, но я не очень разбираюсь в компьютерах.
[QUOTE='болька;657442']Я писала еще в прошлой теме, что пришлось сделать восстановление системы после использования ComboFix.[/QUOTE]А сейчас он работает? Ошибку в ComboFix, которая привела к этому, исправили. А вот ComboFix Вы используете старый и в этот раз
[QUOTE=thyrex;657376]Сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url][/QUOTE]
Я скачала сегодня ComboFix по этой ссылке(первая). После того как он проверил компьютер, интернет опять не работал, пришлось снова зайти в востановление системы, но откатилось только на 2 часа назад. Сейчас все работает.
Странно, но версия ComboFix от [B]10 июня[/B]. И в других случаях его использования после Вашего случая на форумах больше проблем с Интернетом не возникает ни у кого. Стало быть ошибку утилиты исправили
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Все скачала и установила, но я все равно не знаю как найти файл c:\windows\System32\sfcfiles.dll. Может мне нужно переустановить систему?
Он должен появиться после установки SP3 :)
Проверьте
У меня появилось C:\WINDOWS\ServicePackFiles\i386, где есть этот ФАЙЛ. Нужно ли мне сделать что- нибудь?. Еще раз спасибо Вам за помощь.
Посмотрите в папке system32. Может файл там уже есть