не отключается прокси в FireFox

[SenVik]

в настройках сети в опции URL автоматической настройки сервера прокси висит адрес http://durzue.com/hKkfHer2/proxy.pac и никак не удаляется

[Info_bot]

Уважаемый(ая) SenVik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог ComboFix

[SenVik]

Сделайте лог ComboFix

сделал

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteREpair(10); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

File::

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"Windows Debugger 32"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[SenVik]

чорт, после последних действий пропали все сетевые подключения, нету ни локалки, ни инета, откат к ближайшей точке восстановления не помог, чё делать?!

[thyrex]

Это после ComboFix?

- - - Добавлено - - -

Попробуйте воспользоваться http://support.microsoft.com/fixit/ru

[SenVik]

да, после этого:
"После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe."

[thyrex]

Попробуйте воспользоваться http://support.microsoft.com/fixit/ru

Сделали? Каков результат?

[SenVik]

Сделал, никакого результата, сделал только файлом реестра, инета-то нет, автофикс не прокатит, папка Сетевые подключения пуста

[thyrex]

Содержимое папки C:\Qoobox\Quarantine запакуйте, выложите на обменник и пришлите ссылку мне в личные сообщения

[SenVik]

дело в том, что я почти всё восстановил обратно из этой папки...
кстати, у меня в службах отсутствуют Службы криптографии

[thyrex]

cryptsvc.dll есть в папке system32?

[SenVik]

да, есть, при загрузке системы вылетает ошибка:
---------------------------
svchost.exe - Ошибка приложения
---------------------------
Инструкция по адресу "0x7c919fca" обратилась к памяти по адресу "0x00000010". Память не может быть "written".


"ОК" -- завершение приложения
"Отмена" -- отладка приложения
---------------------------
ОК Отмена
---------------------------

[thyrex]

Похоже что проблемы именно из-за работы svchost.exe и возникли
Только непонятно, откуда они нарисовались. Ведь ничего критичного Комбофикс не удалял

Диск, с которого система устанавливалась, имеется?

[SenVik]

да, конечно
sfc /scannow что ли сделать?
я тут на всякий случай, SP3 переустановил, Комбофикс удалил, но не помогло

[thyrex]

sfc /scannow что ли сделать?

Да, именно это

[SenVik]

сделал, не помогло
попробовал установить систему поверху (обновление), выдаёт, что не может скопировать файл ar4zlfsq.sys в папку установки.
но что это за файл?
видимо, так и придётся винду переустанавливать...

[thyrex]

Я сожалею, что так получилось после выполнения скрипта. Примите мои извинения, пожалуйста.

Видимо без переустановки действительно не обойтись

[SenVik]

в общем, установил таки систему поверху (восстановление), всё заработало, ошибку в Firefox нашёл и удалил вручную (файлы user.js и prefs.js), осталась только ошибка
svchost.exe - Ошибка приложения
---------------------------
Инструкция по адресу "0x7c919fca" обратилась к памяти по адресу "0x00000010". Память не может быть "written".