Не открывается ни одна поисковая система

[Alex_Tesla]

Скорее всего сидит какая-то дрянь, т.к. через IE не открываются поисковые системы (yandex, mail, rambler, google, yahoo и т.д.), страницы с адресом типа forum.xxx.xx, www.nanoscan.com, firefox.com и т.д. (знакомый говорит, что у него такая же беда, у него и Опера не открывает эти страницы), вместо страницы открывается окно ошибки "Не удается отобразить страницу" а в заголовке IE пишется "Синтаксическая ошибка". Также полностью заблокирована возможность загружать файлы через IE, выходит окно "Текущая настройка безопасности не допускает загрузку этого файла", хотя все настроено нормально. В зону доверенных узлов добавляются две строчки: *.http://bestforall.wz.cz и http://*.http://bestforall.wz.cz, их удаление приводит к тому, что они снова появляются.
При работе с FireFox таких проблем не возникает.
Проверка Каспером и CureIt ничего не дала.

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll','');
RebootWindows(false);
end.

После перезагрузки "пофиксите" в HijackThis

O1 - Hosts: 194.67.34.141 l2authd.lineage2.com l2testauthd.lineage2.com
O15 - Trusted Zone: *.http://bestforall.wz.cz
O15 - Trusted Zone: http://*.http://bestforall.wz.cz
O15 - Trusted Zone: *.opera.com
O15 - Trusted Zone: http://*.opera.com

Пришлите файлы карантина по правилам раздела "Помогите".

[Alex_Tesla]

Отправлять нечего, т.к. когда я самостоятельно пытался бороться с этой напастью, то удалил все из папки plugins IE, поэтому в карантин ничего не добавляется. Через HijackThis пофиксил ключи, но после перезагрузки зоны bestforall опять появились.

[Rene-gad]

@Alex_Tesla
Очистите Темп-Папку IE. http://support.microsoft.com/?scid=k...0897&x=14&y=12

[Alex_Tesla]

Темп-Папку IE очистил, проблема осталась.

[Rene-gad]

Темп-Папку IE очистил, проблема осталась.

М.б. Вы понимаете немного чешский язык? http://www.viry.cz/forum/viewtopic.p...ef5ec0f496fab8

[Alex_Tesla]

Спасибо за совет, но я тоже сначала обращался к Гуглу, по этой ссылке предложили поставить заплатку для принудительного обновления списка доверенных узлов, но проблема в корне не решается, в общем там ничего дельного нет, к сожалению...

[Rene-gad]

@Alex_Tesla
Удалите файл index.dat, где собирается информация об всем, что происходило в ИЕ. Это можно сделать в безопасном модусе через логин Администратора или с помощью программы ClearProg. После ребута файл должен быть удален.

[Макcим]

Очень напоминает этот случай...
Во время получения логов был запущен IE?

[Alex_Tesla]

Все сделал, но после ребута ничего не изменилось.

[Alex_Tesla]

2MaXim, логи делал точно по инструкции. IE вообще не запускал.

Стартовая страница у меня не меняется.

[Макcим]

Попробуйте запустить IE и получить логи не выгружая его.

[Rene-gad]

Все сделал, но после ребута ничего не изменилось.

Попробуйте почистить через ClearProg все, что можно и обновите IE до версии 7. Кому-то здесь это даже помогло. Неплохо было бы проверить систему через Spybot Serach & Destroy

[drongo]

"логи делал точно по инструкции. IE вообще не запускал."
А надо запустить IE до выполнения логов
А может експлорер патченный ?
выполните скрипт и пришлите по правилам:

begin
QuarantineFile('C:\Program Files\Internet Explorer\explorer.exe','');
end.

[Alex_Tesla]

Сейчас сделаю логи с запущенным IE. Спайботом обязательно пройдусь. На счет обновления до IE 7 даже не знаю, хотелось бы найти корень проблемы.

[Alex_Tesla]

Не хочет эксплорер идти в карантин... пишется "Ошибка карантина файла "C:\Program Files\Internet Explorer\explorer.exe", попытка прямого чтения", хотя свободно копируется в другое место на диске


За логи с не запущенным IE посыпаю голову пеплом.

[Bratez]

"C:\Program Files\Internet Explorer\explorer.exe"

Вообще-то по данному адресу проживает iexplore.exe, а explorer.exe - в C:\Windows, разве не так?

[Alex_Tesla]

Совершенно верно! Все, видимо у меня совсем туман в голове от борьбы с этой напастью...

Соответствующий вопрос: iexplore.exe высылать?

[drongo]

на всякий случай обоих в зипе и обязательно с паролем virus ,( один браузер , другой проводник )

[Alex_Tesla]

Прислал ie_end_expl.zip

Сделал логи с запущенным IE