Войти

Показать полную графическую версию : [решено] Браузеры не хотят соединятся с google и некоторыми другими поисковиками


Страниц : [1] 2

shamror
31-10-2008, 21:03
Изложу проблему:дня 3-4 назад I.E 07 при попытке соединения с google начал выдавать что он не может отобразить данную страницу. По совету знакомых установил браузер opera961ru, в нём та же проблема. Потом установил firefox 3.0.3 то же самое.Вчера вызвал спецов из фирмы предоставляющей интернет услуги те около часа пошаманили возле компютера и вынесли приговор -переустановка системы,так-как они с такой проблемой сталкиваются впервые и как по-другому её решить они не знают. Но у меня всё же есть надежда, может можно выйти из ситуации каким нибуть иным способом?Востановить систему не получится т.как востановление системы было отключено и первая контрольная точка была создана только вчера
P.S.еще не открываются поисковики Yahoo,Rambler,Яндекс, ввод адреса в адресную строку проблемы тоже не решает.И ещё I.E сегодня заглючил полностью ,при включении высвечивается пустая страница(по умолчанию) и виснет (не работают никакие кнопки) Диспетчер задач пишет,что I.E работает. И ещё ,может это важно антивирус был Avast, сейчас, второй день использую nod32. Вобщем помогите если сможете на вас последняя надежда.

Blast
31-10-2008, 21:06
в файле \Windows\System32\drivers\etc\hosts ничего лишнего нет случайно?
не повредит выполнить проверку системы по этим правилам (http://forum.oszone.net/thread-98169.html) и привести логи

shamror
31-10-2008, 21:40
я не могу открыть файл C\Windows\System32\drivers\etc\hosts пишет выберите программу для открытия этого файла. но подозреваю что дело может быть в нём потому, что наводя на него курсор высвечивается тип :файл изменён 25.10.2008 14:14 размер 10,8кб . Дата изменения примерно совпадает с началом глюков.не повредит выполнить проверку системы по этим правилам и привести логи » -Сейчас выполню

Blast
31-10-2008, 21:43
пишет выберите программу для открытия этого файла »
открывайте блокнотом и копируйте сюда содержимое после строк, начинающихся с диеза (#)

Котяра
31-10-2008, 21:45
я не могу открыть файл C\Windows\System32\drivers\etc\hosts пишет выберите программу для открытия этого файла. но подозреваю что дело может быть в нём потому, что наводя на него курсор высвечивается тип :файл изменён 25.10.2008 14:14 размер 10,8кб . Дата изменения примерно совпадает с началом глюков. »
Выполните команду:

notepad C:\Windows\System32\drivers\etc\hosts

в меню Пуск - Выполнить.

shamror
31-10-2008, 22:29
не повредит выполнить проверку системы по этим правилам и привести логи » логи прикрепляю к сообщению, а вот что открывается в C\Windows\System32\drivers\etc\hosts

127.0.0.2 go.mail.ru
127.0.0.2 nova.rambler.ru
127.0.0.2 google.ad
127.0.0.2 www.google.ad
127.0.0.2 google.ae
127.0.0.2 www.google.ae
127.0.0.2 google.com.af
127.0.0.2 www.google.com.af
127.0.0.2 google.com.ag
127.0.0.2 www.google.com.ag
127.0.0.2 google.com.ai
127.0.0.2 www.google.com.ai
127.0.0.2 google.am
127.0.0.2 www.google.am
127.0.0.2 google.com.ar
127.0.0.2 www.google.com.ar
127.0.0.2 google.as
127.0.0.2 www.google.as
127.0.0.2 google.at
127.0.0.2 www.google.at
127.0.0.2 google.com.au
127.0.0.2 www.google.com.au
127.0.0.2 google.az
127.0.0.2 www.google.az
127.0.0.2 google.ba
127.0.0.2 www.google.ba
127.0.0.2 google.com.bd
127.0.0.2 www.google.com.bd
127.0.0.2 google.be
127.0.0.2 www.google.be
127.0.0.2 google.bg
127.0.0.2 www.google.bg
127.0.0.2 google.com.bh
127.0.0.2 www.google.com.bh
127.0.0.2 google.com.bn
127.0.0.2 www.google.com.bn
127.0.0.2 google.com.bo
127.0.0.2 www.google.com.bo
127.0.0.2 google.bs
127.0.0.2 www.google.bs
127.0.0.2 google.com.by
127.0.0.2 www.google.com.by
127.0.0.2 google.com.bz
127.0.0.2 www.google.com.bz
127.0.0.2 google.ca
127.0.0.2 www.google.ca
127.0.0.2 google.ch
127.0.0.2 www.google.ch
127.0.0.2 google.co.ck
127.0.0.2 www.google.co.ck
127.0.0.2 google.cl
127.0.0.2 www.google.cl
127.0.0.2 google.cn
127.0.0.2 www.google.cn
127.0.0.2 google.com.co
127.0.0.2 www.google.com.co
127.0.0.2 google.co.cr
127.0.0.2 www.google.co.cr
127.0.0.2 google.com.cu
127.0.0.2 www.google.com.cu
127.0.0.2 google.cz
127.0.0.2 www.google.cz
127.0.0.2 google.de
127.0.0.2 www.google.de
127.0.0.2 google.dj
127.0.0.2 www.google.dj
127.0.0.2 google.dk
127.0.0.2 www.google.dk
127.0.0.2 google.dm
127.0.0.2 www.google.dm
127.0.0.2 google.com.do
127.0.0.2 www.google.com.do
127.0.0.2 google.com.ec
127.0.0.2 www.google.com.ec
127.0.0.2 google.ee
127.0.0.2 www.google.ee
127.0.0.2 google.com.eg
127.0.0.2 www.google.com.eg
127.0.0.2 google.es
127.0.0.2 www.google.es
127.0.0.2 google.com.et
127.0.0.2 www.google.com.et
127.0.0.2 google.fi
127.0.0.2 www.google.fi
127.0.0.2 google.com.fj
127.0.0.2 www.google.com.fj
127.0.0.2 google.fm
127.0.0.2 www.google.fm
127.0.0.2 google.fr
127.0.0.2 www.google.fr
127.0.0.2 google.gg
127.0.0.2 www.google.gg
127.0.0.2 google.com.gh
127.0.0.2 www.google.com.gh
127.0.0.2 google.com.gi
127.0.0.2 www.google.com.gi
127.0.0.2 google.gl
127.0.0.2 www.google.gl
127.0.0.2 google.gm
127.0.0.2 www.google.gm
127.0.0.2 google.gp
127.0.0.2 www.google.gp
127.0.0.2 google.gr
127.0.0.2 www.google.gr
127.0.0.2 google.com.gt
127.0.0.2 www.google.com.gt
127.0.0.2 google.gy
127.0.0.2 www.google.gy
127.0.0.2 google.com.hk
127.0.0.2 www.google.com.hk
127.0.0.2 google.hn
127.0.0.2 www.google.hn
127.0.0.2 google.hr
127.0.0.2 www.google.hr
127.0.0.2 google.ht
127.0.0.2 www.google.ht
127.0.0.2 google.hu
127.0.0.2 www.google.hu
127.0.0.2 google.co.id
127.0.0.2 www.google.co.id
127.0.0.2 google.ie
127.0.0.2 www.google.ie
127.0.0.2 google.co.il
127.0.0.2 www.google.co.il
127.0.0.2 google.im
127.0.0.2 www.google.im
127.0.0.2 google.co.in
127.0.0.2 www.google.co.in
127.0.0.2 google.is
127.0.0.2 www.google.is
127.0.0.2 google.it
127.0.0.2 www.google.it
127.0.0.2 google.je
127.0.0.2 www.google.je
127.0.0.2 google.jo
127.0.0.2 www.google.jo
127.0.0.2 google.co.jp
127.0.0.2 www.google.co.jp
127.0.0.2 google.co.ke
127.0.0.2 www.google.co.ke
127.0.0.2 google.com.kh
127.0.0.2 www.google.com.kh
127.0.0.2 google.ki
127.0.0.2 www.google.ki
127.0.0.2 google.kg
127.0.0.2 www.google.kg
127.0.0.2 google.co.kr
127.0.0.2 www.google.co.kr
127.0.0.2 google.la
127.0.0.2 www.google.la
127.0.0.2 google.li
127.0.0.2 www.google.li
127.0.0.2 google.lk
127.0.0.2 www.google.lk
127.0.0.2 google.co.ls
127.0.0.2 www.google.co.ls
127.0.0.2 google.lt
127.0.0.2 www.google.lt
127.0.0.2 google.lu
127.0.0.2 www.google.lu
127.0.0.2 google.lv
127.0.0.2 www.google.lv
127.0.0.2 google.com.ly
127.0.0.2 www.google.com.ly
127.0.0.2 google.md
127.0.0.2 www.google.md
127.0.0.2 google.mn
127.0.0.2 www.google.mn
127.0.0.2 google.ms
127.0.0.2 www.google.ms
127.0.0.2 google.com.mt
127.0.0.2 www.google.com.mt
127.0.0.2 google.mu
127.0.0.2 www.google.mu
127.0.0.2 google.mv
127.0.0.2 www.google.mv
127.0.0.2 google.mw
127.0.0.2 www.google.mw
127.0.0.2 google.com.mx
127.0.0.2 www.google.com.mx
127.0.0.2 google.com.my
127.0.0.2 www.google.com.my
127.0.0.2 google.com.na
127.0.0.2 www.google.com.na
127.0.0.2 google.com.nf
127.0.0.2 www.google.com.nf
127.0.0.2 google.com.ng
127.0.0.2 www.google.com.ng
127.0.0.2 google.com.ni
127.0.0.2 www.google.com.ni
127.0.0.2 google.nl
127.0.0.2 www.google.nl
127.0.0.2 google.no
127.0.0.2 www.google.no
127.0.0.2 google.com.np
127.0.0.2 www.google.com.np
127.0.0.2 google.nr
127.0.0.2 www.google.nr
127.0.0.2 google.nu
127.0.0.2 www.google.nu
127.0.0.2 google.co.nz
127.0.0.2 www.google.co.nz
127.0.0.2 google.com.om
127.0.0.2 www.google.com.om
127.0.0.2 google.com.pa
127.0.0.2 www.google.com.pa
127.0.0.2 google.com.pe
127.0.0.2 www.google.com.pe
127.0.0.2 google.com.ph
127.0.0.2 www.google.com.ph
127.0.0.2 google.com.pk
127.0.0.2 www.google.com.pk
127.0.0.2 google.pl
127.0.0.2 www.google.pl
127.0.0.2 google.pn
127.0.0.2 www.google.pn
127.0.0.2 google.com.pr
127.0.0.2 www.google.com.pr
127.0.0.2 google.pt
127.0.0.2 www.google.pt
127.0.0.2 google.com.py
127.0.0.2 www.google.com.py
127.0.0.2 google.com.qa
127.0.0.2 www.google.com.qa
127.0.0.2 google.ro
127.0.0.2 www.google.ro
127.0.0.2 google.ru
127.0.0.2 www.google.ru
127.0.0.2 google.com.ru
127.0.0.2 www.google.com.ru
127.0.0.2 google.rw
127.0.0.2 www.google.rw
127.0.0.2 google.com.sa
127.0.0.2 www.google.com.sa
127.0.0.2 google.com.sb
127.0.0.2 www.google.com.sb
127.0.0.2 google.sc
127.0.0.2 www.google.sc
127.0.0.2 google.se
127.0.0.2 www.google.se
127.0.0.2 google.com.sg
127.0.0.2 www.google.com.sg
127.0.0.2 google.sh
127.0.0.2 www.google.sh
127.0.0.2 google.si
127.0.0.2 www.google.si
127.0.0.2 google.sk
127.0.0.2 www.google.sk
127.0.0.2 google.sn
127.0.0.2 www.google.sn
127.0.0.2 google.sm
127.0.0.2 www.google.sm
127.0.0.2 google.st
127.0.0.2 www.google.st
127.0.0.2 google.com.sv
127.0.0.2 www.google.com.sv
127.0.0.2 google.co.th
127.0.0.2 www.google.co.th
127.0.0.2 google.com.tj
127.0.0.2 www.google.com.tj
127.0.0.2 google.tl
127.0.0.2 www.google.tl
127.0.0.2 google.tm
127.0.0.2 www.google.tm
127.0.0.2 google.to
127.0.0.2 www.google.to
127.0.0.2 google.com.tr
127.0.0.2 www.google.com.tr
127.0.0.2 google.tt
127.0.0.2 www.google.tt
127.0.0.2 google.com.tw
127.0.0.2 www.google.com.tw
127.0.0.2 google.com.ua
127.0.0.2 www.google.com.ua
127.0.0.2 google.co.ug
127.0.0.2 www.google.co.ug
127.0.0.2 google.co.uk
127.0.0.2 www.google.co.uk
127.0.0.2 google.com.uy
127.0.0.2 www.google.com.uy
127.0.0.2 google.com.vc
127.0.0.2 www.google.com.vc
127.0.0.2 google.co.ve
127.0.0.2 www.google.co.ve
127.0.0.2 google.vg
127.0.0.2 www.google.vg
127.0.0.2 google.co.vi
127.0.0.2 www.google.co.vi
127.0.0.2 google.com.vn
127.0.0.2 www.google.com.vn
127.0.0.2 google.vu
127.0.0.2 www.google.vu
127.0.0.2 google.rs
127.0.0.2 www.google.rs
127.0.0.2 google.com
127.0.0.2 www.google.com
127.0.0.2 google.us
127.0.0.2 www.google.us
127.0.0.2 google.vc
127.0.0.2 www.google.vc
127.0.0.2 google.tc
127.0.0.2 www.google.tc
127.0.0.2 google.com.pl
127.0.0.2 www.google.com.pl
127.0.0.2 google.com.ca
127.0.0.2 www.google.com.ca
127.0.0.2 google.com.ch
127.0.0.2 www.google.com.ch
127.0.0.2 google.co.hu
127.0.0.2 www.google.co.hu
127.0.0.2 google.ge
127.0.0.2 www.google.ge
127.0.0.2 google.kz
127.0.0.2 www.google.kz
127.0.0.2 google.co.uz
127.0.0.2 www.google.co.uz
127.0.0.2 search.msn.com
127.0.0.2 search.live.com
127.0.0.2 search.msn.com.hk
127.0.0.2 search.prodigy.msn.com
127.0.0.2 cnweb.search.live.com
127.0.0.2 search.msn.co.jp
127.0.0.2 livesearch.msn.co.kr
127.0.0.2 search.msn.com.my
127.0.0.2 search.msn.com.ph
127.0.0.2 search.msn.com.sg
127.0.0.2 search.msn.com.tw
127.0.0.2 search.msn.at
127.0.0.2 search.msn.dk
127.0.0.2 search.msn.fi
127.0.0.2 search.msn.fr
127.0.0.2 search.msn.ie
127.0.0.2 search.msn.co.il
127.0.0.2 search.msn.it
127.0.0.2 search.msn.nl
127.0.0.2 search.msn.no
127.0.0.2 search.msn.es
127.0.0.2 search.msn.se
127.0.0.2 search.msn.ch
127.0.0.2 search.msn.com.tr
127.0.0.2 search.msn.co.uk
127.0.0.2 search.yahoo.com
127.0.0.2 ca.search.yahoo.com
127.0.0.2 ar.search.yahoo.com
127.0.0.2 cl.search.yahoo.com
127.0.0.2 co.search.yahoo.com
127.0.0.2 mx.search.yahoo.com
127.0.0.2 espanol.search.yahoo.com
127.0.0.2 qc.search.yahoo.com
127.0.0.2 ve.search.yahoo.com
127.0.0.2 pe.search.yahoo.com
127.0.0.2 at.search.yahoo.com
127.0.0.2 ct.search.yahoo.com
127.0.0.2 dk.search.yahoo.com
127.0.0.2 fi.search.yahoo.com
127.0.0.2 fr.search.yahoo.com
127.0.0.2 de.search.yahoo.com
127.0.0.2 it.search.yahoo.com
127.0.0.2 nl.search.yahoo.com
127.0.0.2 no.search.yahoo.com
127.0.0.2 ru.search.yahoo.com
127.0.0.2 es.search.yahoo.com
127.0.0.2 se.search.yahoo.com
127.0.0.2 ch.search.yahoo.com
127.0.0.2 uk.search.yahoo.com
127.0.0.2 asia.search.yahoo.com
127.0.0.2 au.search.yahoo.com
127.0.0.2 one.cn.yahoo.com
127.0.0.2 hk.search.yahoo.com
127.0.0.2 in.search.yahoo.com
127.0.0.2 id.search.yahoo.com
127.0.0.2 search.yahoo.co.jp
127.0.0.2 kr.search.yahoo.com
127.0.0.2 malaysia.search.yahoo.com
127.0.0.2 nz.search.yahoo.com
127.0.0.2 ph.search.yahoo.com
127.0.0.2 sg.search.yahoo.com
127.0.0.2 tw.search.yahoo.com
127.0.0.2 th.search.yahoo.com
127.0.0.2 vn.search.yahoo.com
127.0.0.2 images.google.com
127.0.0.2 images.google.ca
127.0.0.2 images.google.co.uk
127.0.0.2 news.google.com
127.0.0.2 news.google.ca
127.0.0.2 news.google.co.uk
127.0.0.2 video.google.com
127.0.0.2 video.google.ca
127.0.0.2 video.google.co.uk
127.0.0.2 blogsearch.google.com
127.0.0.2 blogsearch.google.ca
127.0.0.2 blogsearch.google.co.uk
127.0.0.2 searchservice.myspace.com
127.0.0.2 search.comcast.net
127.0.0.2 youtube.com
127.0.0.2 www.youtube.com
127.0.0.2 ask.com
127.0.0.2 www.ask.com
127.0.0.2 search.aol.com
127.0.0.2 search.netscape.com
127.0.0.2 my.att.net
127.0.0.2 yandex.ru
127.0.0.2 www.yandex.ru
127.0.0.2 yandex.ua
127.0.0.2 www.yandex.ua
127.0.0.2 baidu.com
127.0.0.2 www.baidu.com
127.0.0.2 shop.ebay.com
127.0.0.2 shop.ebay.co.uk
127.0.0.2 search.ebay.com
127.0.0.2 search.ebay.co.uk
127.0.0.2 motors.shop.ebay.com
127.0.0.2 motors.shop.ebay.co.uk
127.0.0.2 motors.search.ebay.com
127.0.0.2 motors.search.ebay.co.uk
127.0.0.2 en.search.wordpress.com
127.0.0.2 en.wikipedia.org
127.0.0.2 search.cnn.com
127.0.0.2 information.com
127.0.0.2 www.information.com
127.0.0.2 search.microsoft.com
127.0.0.2 search.about.com
127.0.0.2 search.icq.com
127.0.0.2 www.icq.com
127.0.0.2 www.verizon.net
127.0.0.2 verizon.net
127.0.0.2 search.lycos.com
127.0.0.2 youporn.com
127.0.0.2 www.youporn.com

Blast
31-10-2008, 22:32
а вот что открывается в C\Windows\System32\drivers\etc\hosts »
мдааа.. :) замените его текст на этот: # Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

или просто поле строк с диезами вставьте 127.0.0.1 localhost а остальное убейте
не понимаю почему у вас там локалхост указан как 127.0.0.2.. может так и надо конечно, тогда в моем примере его пропишите

вызвал спецов из фирмы предоставляющей интернет услуги те около часа пошаманили возле компютера и вынесли приговор -переустановка системы »
грамотные спецы - факт :)

yurfed
31-10-2008, 22:43
грамотные спецы - факт » да уж :).
Только интересно как это там оказалось. Не факт что после перезагрузки или очередного подключения, это не проявится снова.
Не мешало бы сходить в вендиспансер (http://forum.oszone.net/thread-98169.html)

Blast
31-10-2008, 22:44
yurfed, там уже побывали, логи см. в #6

shamror, там еще к браузеру прицепилась зараза (файла нет уже, но запись о нем осталась)
смотрите в реестре, в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
подраздел с именем {8C694736-F333-4E95-B344-17383903880A} - удалите его

shamror
31-10-2008, 22:46
Ребята вы чудо, ОГРОМНОЕ СПАСИБО всё работает, localhost оставил 127.0.0.1 одно но Internet Explorer так и не ожил, может быть его нужно удалить вообще? сейчас пользуюсь Mozilla Firefox.А на счёт спецов согласен 100%

Blast
31-10-2008, 22:50
localhost оставил 127.0.0.1 одно »
не совсем понял... строка должна выглядеть ровно так как в примере из поста #7
хотя вас тут сейчас по логам еще разберут на косточки - местные умеют :)
там у вас и драйвер стремный и автораны живут и плодятся - работы хватит ;)

yurfed
31-10-2008, 22:52
shamror, отключите восстановление системы.

Pili
31-10-2008, 22:58
shamror, Запустите AVZ, далее в меню AVZM - установить драйвер расширенного мониторинга процессов.
В меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
QuarantineFile('C:\WINDOWS\system32\ebtlib.dll','');
QuarantineFile('I:\autorun.inf','');
DeleteFile('I:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\ebtlib.dll');
DelBHO('{8C694736-F333-4E95-B344-17383903880A}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
RebootWindows(true);
end.
Запустите в AVZ Мастер поиска и устранения проблем, выберите все системные проблемы, выставьте степень опасности "Все проблемы", исправьте найденные проблемы. То же самое можно выполнить в категории проблемы "Настройки и твики браузера".

Повторите логи virusinfo_syscheck.zip и hijackthis

там уже побывали, логи см. в #6 »
нет, тут ещё не побывали, тему только что перенесли )
Хоть бы уведомление приходило при переносе...

yurfed, извини, но про фикс p2001.exe я убрал, это легитимное, иначе потом придется восстанавливать из backup HJT

shamror
31-10-2008, 23:11
yurfed, там уже побывали, логи см. в #6
shamror, там еще к браузеру прицепилась зараза (файла нет уже, но запись о нем осталась)
смотрите в реестре, в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
подраздел с именем {8C694736-F333-4E95-B344-17383903880A} - удалите его » Удалил,перезагрузил компютер,Internet Explorer начинает работать после некоторой задержки секунд 20-30 остальные браузеры работают нормально

yurfed
31-10-2008, 23:13
shamror, ну тогда ещё вариант. Убить это всё
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки

А скрипт Pili выполнен?

shamror
31-10-2008, 23:51
ну тогда ещё вариант. Убить это всё »всё убил кроме
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
немогу найти и всё А скрипт Pili выполнен? »
а что это? прикрепляю логи

shamror
01-11-2008, 00:07
если скрипт Pili вот это :
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
QuarantineFile('C:\WINDOWS\system32\ebtlib.dll','');
QuarantineFile('I:\autorun.inf','');
DeleteFile('I:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\ebtlib.dll');
DelBHO('{8C694736-F333-4E95-B344-17383903880A}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
RebootWindows(true);
end.

То выполнен.

yurfed
01-11-2008, 00:14
Pili, spox.sys
ели это то, напиши скрипт, или shamror, перемести этот файл за пределы системы.

shamror
01-11-2008, 00:22
или shamror, перемести этот файл за пределы системы. » Какой именно файл, непонял? если spox.sys то я его не могу найти

shamror
01-11-2008, 01:13
вот новые лог файлы, ато я по ошибке отправил вам старые .Извините




© OSzone.net 2001-2012