Проблемы с IE

**graphh** · 21.03.2007, 01:07

пофиксил всё по прежнему

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 21.03.2007, 01:52

Есть подозрение, что Ваш IE - патченный.
Попробуйте воспользоваться вот этой программкой:
http://users.telenet.be/marcvn/tools/haxfix.exe
Вреда точно не будет, есть шанс, что поможет.

**Зайцев Олег** · 21.03.2007, 08:45

Сообщение от Bratez

Есть подозрение, что Ваш IE - патченный.
Попробуйте воспользоваться вот этой программкой:
http://users.telenet.be/marcvn/tools/haxfix.exe
Вреда точно не будет, есть шанс, что поможет.

Утилиту применять пока не нужно. Причина проблемы проста ... для ее устранения нужно закрыть браузер и пофиксить в HijackThis строчку

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 209.241.144.111:80

и посмотреть, поможет или нет. На 99% поможет

**Bratez** · 21.03.2007, 09:17

Действительно! Как же я проморгал!

**Макcим** · 21.03.2007, 10:06

Не спешите радоваться.

По идеи после этого настройки и так должны были восстановиться

Сообщение от MaXim

Выполните скрипт в AVZ

Код:

begin
 BC_DeleteSvc('windrvNT');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 RebootWindows(true);
end.

К следующему сообщению прикрепите файл bclr.log из папки AVZ.

Запустите AVZ. Сервис - Поиск данных в реестре. Введите "autorun" без каывчек. По окончании поиска сохраните протокол и тоже прикрепите к своему сообщению.

Потом AVZ - Файл - Восстановление системы - пункт №4 - Выполнить отмеченные операции

**Bratez** · 21.03.2007, 10:10

Да я попробовал зайти на этот "типа прокси-сервер" - именно та страничка открывается, которую показал автор топика!

**PavelA** · 21.03.2007, 10:58

в AVZ ищем в реестре:http://www.dunritegroup.com/ и 205.178.145.65
Если найдется, то приложить к теме лог.

Сайт правильный, именно так и высвечивается в чистой (моей) системе.

**Макcим** · 21.03.2007, 11:10

Переустановите программу Folder Lock - я по ошибке удалил её драйвер.

**graphh** · 21.03.2007, 19:37

Сообщение от Зайцев Олег

Утилиту применять пока не нужно. Причина проблемы проста ... для ее устранения нужно закрыть браузер и пофиксить в HijackThis строчку

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 209.241.144.111:80

и посмотреть, поможет или нет. На 99% поможет

пофиксил, безрезультатно

смотрим лог по результатам поиска (205.178.145.65, по http://www.dunritegroup.com/ ничего нет)

**graphh** · 21.03.2007, 21:07

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 209.241.144.111:80

вобщем так, пофиксил эту хрень, после запуска IE она появляется снова.

**drongo** · 21.03.2007, 22:32

Есть мнение, что у вас какая -то программа защиты настроена на охрану этой настройки. Проверьте, может тот же folder guard

**graphh** · 23.03.2007, 17:11

Есть мнение, что у вас какая -то программа защиты настроена на охрану этой настройки. Проверьте, может тот же folder guard

короче, лечение одно:

Код:

c: format

**graphh** · 23.03.2007, 17:14

кстати подскажите, как в XP войти в дос режим а то в вариантах загрузки я этого не нашёл.

**Bratez** · 23.03.2007, 17:56

Сообщение от graphh

кстати подскажите, как в XP войти в дос режим а то в вариантах загрузки я этого не нашёл.

Никак. В ХР нет ДОСа. Есть "Командная строка", а еще есть "Консоль восстановления", смотря что вы собираетесь делать.

**graphh** · 23.03.2007, 18:33

смотря что вы собираетесь делать.

собрался диск форматировать

**PavelA** · 23.03.2007, 18:39

Сообщение от graphh

короче, лечение одно:

Код:

c: format

У нас на форуме такие советы никто не дает. Если есть время, то надо еще немножно подождать.

**Макcим** · 23.03.2007, 23:14

собрался диск форматировать

Если до этого не делали, то лучше и не пробуйте. Обратитесь за помощью к специалисту, но Вам пока об этом ещё рано думать

Выполните скрипт в AVZ

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Вован\Мои документы\антивирус\1.exe','');
 QuarantineFile('C:\Program Files\IP Operator\IPOperator.exe','');
 QuarantineFile('C:\Documents and Settings\Вован\Мои документы\Артём\проги\cmb_243461.exe','');
 BC_ImportQuarantineList;
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
Повторите логи, а также добавьте файл boot_clr.log из папки AVZ.