Здравствуйте!Какая то непонятная ситуация - IE6 перестал открывать некоторые сайты, в т ч этот. Пишет - сервер не найден или ошибка DNS. причем например в понедельник работает а во вторник - уже нет. Количество таких сайтов увеличивается (на комп никаких программ при этом не ставится). Но через веб-анонимайзер эти сайты он спокойно открывает. Может ли здесь быть причиной какой нибудь зловред? (в автозагрузке и диспечере процессов ничего подозрительного, AVZ ничего не находит)
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Эта строка видна только если есть подключение к сети. я запускаю HijackThis, нахожу О17 и командую "фиксить". строка пропадает. После перезагрузки и подключению к сети строка опять на месте. если пофиксить ее, выйти из сети и затем опять войти она опять на месте. Не удаляется
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
Здравствуйте Rene-gad!
никак не могу выполнить пункт 1! Если отключиться от сети, HijackThis не видит этой строки - там значатся строки О16 и сразу О18. О17 появляется в момент когда модем устанавливает подключение к сети.
скрипт я выполнила (но предварительно посмотрела папку drivers и jgi47 там не было)
Что же теперь делать?
ПС У меня не работает закачка с сайта микрософт. так что при активации своего лицензионного Виндуса с ХР3 боюсь, я могу вообще остаться без ОС. Связи с сайтом то нет правильной.
Если пофиксить строку о17 при подключенной сети в HijackThis, то во время этого сеанса строка больше не появляется. Если отключится и снова подключится то строка опять жива и здорова. IE ведет себя также без изменений.
Я могу зайти на сайт микрософта, но когда выбираю "Загрузить" нужное обновление, вместо нормального окна "куда сохранять" открывается страница IE , который при этом пишет "сайт не найден или ошибка DNS"
Здесь логи. Я на всякий случай добавила лог от HijackThis в положении когда сеть отключена. Он помечен как hijacktis0.log
темп-папки чистятся регулярно. На процесс О17 не обращать внимания? а то не удобно постоянно использовать прокси (особенно на форумах) других его последствий пока не вижу
где то читала что IE7 будет мешать откату ОС (извиняюсь, чайник) поэтому его боюсь
Ваш провайдер, то можете и не обращать.
В принципе этот сервер известен как распространитель зловредов.
Выполните скрипт
Код:
begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces','{55F61936-DC6A-4923-B49E-ACF877F474A8}','');
SetAVZPMStatus(True);
RebootWindows(true);
end.
После перезгрузки повторите логи
Последний раз редактировалось Rene-gad; 08.10.2008 в 20:07.
После выполнения скрипта ситуация та же. сколько возни из-за такого маленького негодяя!!
когда он появился (его легко заметить по поведению IE) я сделала откат на несколько дней назад, когда все работало. Но откат не помог
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: