Показать полную графическую версию : Не могу попасть на Windows Update
Здраствуйте.
Тоже имею проблему. При обновлении Windows Update меня кидает на страницу http://www.msn.com/. А при нажатии по Microsoft Update по ссылке http://update.microsoft.com/microsoftupdate загружаеться пустая страница или показывает ошибку HTTP Error 404 - File or directory not found. Я вообще не могу загрузить не один файл с microsoft.com. Делал все что написано на форуме - ничего не помагает. Может мне еще кто поможет.
Заранее благодарен за ответ.
merdok5, www.update.microsoft.com, update.microsoft.com, windowsupdate.microsoft.com или проще *.microsoft.com- добавте в доверенную зону IE и попробуйте зайти, напр. на windowsupdate.microsoft.com
MyProxy и NetGroup Packet Filter Driver (C:\windows\system32\drivers\npf.sys - м.б. от winpcap) сами ставили? Если да, попробуйте их деинсталлировать.
Удалите Bonjour Service см. здесь (http://virusinfo.info/showthread.php?t=27923) или здесь (http://forum.oszone.net/post-659376.html), DAEMON Tools тоже временно деинсталлируйте.
Проверьте файл C:\Program Files\ProLing\Rt32_pm.dll на virustotal.com, результат выложите в сообщение.
Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe) или здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.
Можете установить Recovery Console по инструкции - how-to-use-combofix (http://www.bleepingcomputer.com/combofix/how-to-use-combofix), и http://support.microsoft.com/kb/310994 - скачайте установочный файл для своей ОС (напр. Windows XP с пакетом обновления 2 (SP2) (http://support.microsoft.com/kb/310994#) - для Windows XP SP3 использовать также этот файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console.
1. Внимание! Обязательно закройте все браузеры, закройте и отключите все антивирусное и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится запакуйте C:\ComboFix.txt и прикрепите к сообщению
Как использовать ComboFix - how-to-use-combofix (http://www.bleepingcomputer.com/combofix/how-to-use-combofix)
AVZ - AVZM - установить драйвер расширенного мониторинга процессов, перезагрузите компьютер или выполните скрипт ниже
begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
и сделайте новый лог virusinfo_syscheck.zip
Здраствуйте. Спасибо за ответ.
Доверенную зону IE я уже делал много раз, ничего не помагает. Bonjour Service и DAEMON Tools деинсталлировал. Так же с помощью утилиты LSP-fix деинсталировал MyProxy. NetGroup Packet Filter Driver (C:\windows\system32\drivers\npf.sys - м.б. от winpcap) я удалил с директории C:\windows\system32\drivers\. Не знаю это правильно или нет, подругому я не знаю - подскажите.
Файл C:\Program Files\ProLing\Rt32_pm.dll проверил. Ничего кажеться не нашло.
Вот лог
Скачал ComboFix и WindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe правда с другово сервера, так, как с microsoft ничего не могу скачать. Так вот, когда я переньос на рабочем столе WindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe в ComboFix пояился процес потом синяя рабочая командная строка и такое изоражение
http://img230.imageshack.us/my.php?image=menuwn1.gif
Нажимаеш ОК и все пропадает ничего не присходит. Что делать? не знаю.
Еще раскажу вам когда яделал еще раньше как написано на этой странице http://support.microsoft.com/kb/555989, так у меня у первого задания не нашло две библиотеке
1. Create a batch file and copy the following contents in it and then double click on it to register modules.
regsvr32 c:\windows\system32\vbscript.dll
regsvr32 c:\windows\system32\mshtml.dll
regsvr32 c:\windows\system32\msjava.dll
regsvr32 c:\windows\system32\jscript.dll
regsvr32 c:\windows\system32\msxml.dll
regsvr32 c:\windows\system32\actxprxy.dll
regsvr32 c:\windows\system32\shdocvw.dll
вот изображения
http://img151.imageshack.us/my.php?image=26171549om5.gif
http://img151.imageshack.us/my.php?image=20822809je4.gif
Может это вам чем-то поможет. Сам востановить не могу.
Здесь тоже ненашло некоторых библиотек
7. Create another batch file and put the following lines in it and then double click on it to register the modules:
regsvr32 /s Softpub.dll
regsvr32 /s Mssip32.dll
regsvr32 /s Initpki.dll
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll
regsvr32 Urlmon.dll
regsvr32 Shdocvw.dll
regsvr32 Msjava.dll
regsvr32 Actxprxy.dll
regsvr32 Oleaut32.dll
regsvr32 Mshtml.dll
regsvr32 msxml.dll
regsvr32 msxml2.dll
regsvr32 msxml3.dll
regsvr32 Browseui.dll
regsvr32 shell32.dll
regsvr32 wuapi.dll
regsvr32 wuaueng.dll
regsvr32 wuaueng1.dll
regsvr32 wucltui.dll
regsvr32 wups.dll
regsvr32 wuweb.dll
regsvr32 jscript.dll
regsvr32 atl.dll
regsvr32 Mssip32.dll
Your Windows Update should work.
Но я пока не писал.
Этого
AVZ - AVZM - установить драйвер расширенного мониторинга процессов, перезагрузите компьютер или выполните скрипт ниже
Код:
begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
и сделайте новый лог virusinfo_syscheck.zip
еще не делал так как с ComboFix ничего не вышло.
Жду ваших советов.
merdok5, Пропустите установку консоли восстановления, запустите combofix и выложите лог, сделайте (даже если не удастся запустить Combofix) лог AVZ с включенным драйвером расширенного мониторинга процессов
Вот по этой ссылке http://support.microsoft.com/kb/555989 заходит и по многим другим, да. Но бновление и что-то скчать, например http://www.microsoft.com/downloads/Search.aspx?displaylang=ru невозможно. Значит мне надо просто на рабочем столе запустить combofix?
Еще. Допустим с этого сайта http://support.microsoft.com/kb/322389 зайти на этот http://windowsupdate.microsoft.com/ уже невозможно.
Значит мне надо просто на рабочем столе запустить combofix? »
Да. Закройте ве программы, антивирус и firewall отключите.
Есть подозрение, что проблема не связана с вирусом - точнее после новых логов. Другим браузером, напр. Firefox пробовали зайти?
Да и Firefox и Opera тоже самое.
Еще от инета обезательно отключаться.
Все сделал.
Выкладываю логи все подряд:
Проверил еще файл Файл dpil100.dll на virustotal.com.
Результат - 0.
MD5: ee37518dead35d1bbd9652892ce2256c
First received: -
Дата: 2008.10.27 13:09:08 (CET) [>6D]
Результаты: 0/36
Permalink: http://www.virustotal.com/ru/analisis/0565ade238659d0e0d9e51cdfd437c79
хмм.. файлы, которые удалил Combofix (в т.ч. зловреды) отсутствовали в логе AVZ.
Деинсталлируйте BitAccelerator и удалите C:\Program Files\BitAccelerator
Сохраните текст как fix.reg и примените
REGEDIT4
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
Отключите автозапуск (http://forum.oszone.net/showpost.php?p=825101)
Скачайте SDFix (http://downloads.andymanchesta.com/RemovalTools/SDFix.exe) - описание тут (http://www.saule-spb.ru/library/sdfix.html), загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования запакуйте и вложите C:\Report.txt в сообщение.
Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/tools/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results - нажмите "Remove Selected". Откройте лог и скопируйте в сообщение.
Обновите Java Runtime Environment (JRE) (http://java.sun.com/javase/downloads/index.jsp)
Перезагрузитесь и проверьте не исчезла ли проблема. Если нет, попробуйте пофиксить строчки
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1215949994140
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1219770601609
Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".
Можно взять на проверку некоторые файлы, заодно удалим драйвера Daemon tools (т.к. вы его деинсталлировали, но драйвера Daemon tools остались)
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить». На время выполнения скрипта выключите антивирус
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\FreePack\PSU\PSU.EXE','');
QuarantineFile('C:\Program Files\Common Files\Grass Valley\ProCoder 3\Kernel\PNXSERVR.exe','');
QuarantineFile('C:\windows\system32\DRIVERS\Mama.sys','');
QuarantineFile('C:\windows\system32\DRIVERS\DtvVideo.sys','');
QuarantineFile('E:\TV-TUN~1\FLY200~1.38\FlyTest\FlyDrv.sys','');
QuarantineFile('C:\windows\system32\FlyPCI.sys','');
QuarantineFile('C:\windows\system32\Drivers\sptd.sys','');
QuarantineFile('C:\windows\System32\Drivers\SPTD5645.SYS','');
DeleteFile('C:\windows\system32\Drivers\sptd.sys');
DeleteFile('C:\windows\System32\Drivers\SPTD5645.SYS');
DeleteService('sptd');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sptd');
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему.
Скачайте RSIT (http://images.malwareremoval.com/random/RSIT.exe), сохраните на рабочий стол и запустите, когда закончится процесс сканирования, запакуйте файлы log.txt и info.txt и прикрепите архив.
Мой EZEt выдал на этот файл SDFix тревогу, типа троянская программа. И спросил -удалить, яудалил. Что делать.
Короче я пропустил этот файл SDFix, так как была не троянская программа, а приложение. А защита в ЭЗЕТ у меня по максимому, и в безопасном режиме все уже сделал. Сейчас работаю с Malwarebytes' Anti-Malware. Извините.
Все делал, как вы писали.
Проблема не решилась.
Malwarebytes' Anti-Malware нашол 12 обьектов - я все удалил.
При обновлении Windows Update меня все равно перенаправляет на страницу http://www.msn.com/.
При нажатии по Microsoft Update выскакивает менюшка где пишет: Ошибка при загрузке C:\windows\system32\muweb.dll Не найден указаный модуль.
При нажатии по ссылке http://update.microsoft.com/microsoftupdate загружаеться пустая страница или показывает ошибку HTTP Error 404 - File or directory not found.
Жду ваших советов.
Вот логи:
merdok5, по логу МВАМ No action taken- это вы не выбрали после сканирования "Remove Selected", проведите сканирование ещё раз, после окончания сканирования отметьте найденное и нажмите "Remove Selected", откройте лог и выложите в след. сообщение,
Деинсталлируйте WinPcap 4.0.2 - C:\Program Files\WinPcap, MyCentria - C:\Program Files\MyCentria
Сбросьте настрйки tcpip - пуск - выполнить
netsh int ip reset logfile.txt
ipconfig /flushdns
и с помощью утилиты WinsockFix (http://www.winsockfix.nl/)
Повторите логи RSIT,
ping update.microsoft.com что выдает?
ping update.microsoft.com Превышен интервал ожидания для запроса
Извините, но я не могу найти кнопки Remove Selected вот изображение http://img221.imageshack.us/my.php?image=28565639tq0.gif
Даже в русском языке"перемистить выбраное" тоже нет. Подскажите где она есть пожалуйста.
merdok5, ответ из вирлаба
FlyDrv.sys, FlyPCI.sys, Mama.sys, PNXSERVR.exe, PSU.EXE - чистые.
DtvVideo.sys на диске физически нет, судя по карантину.
muweb.dll - легитимный, вероятно у вас отсутствует ряд файлов, необходимых для нормальной работы Microsoft Update м.б. вам поможет sfc /scannow или можете попробовать установить Windows в режиме восстановления, см. здесь (http://support.microsoft.com/kb/315341/ru) - способ 2
По МВАМ по инструкции После сканирования, т.е. надо запустить сканирование, нажмите кнопку Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные), откроется лог - скопировать и вставить в сообщение.
не могу найти кнопки Remove Selected »
она появляется после сканирования и показа результата. Судя по всему вы уже удалили найденное, т.к. на скриншоте карантин, но лог вы открыли и выложили до того как нажали кнопку "Remove Selected" (удалить выделенные), соответственно по логу - No action taken
Да я все удалил. После нового сканирования Malwarebytes' Anti-Malware ничего не нашло.
Вот логи:
sfc /scannow ни какого результата не дал.
При обновлении Windows Update меня все равно перенаправляет на страницу http://www.msn.com/.
При нажатии по Microsoft Update выскакивает менюшка где пишет: Ошибка при загрузке C:\windows\system32\muweb.dll Не найден указаный модуль.
При нажатии по ссылке http://update.microsoft.com/microsoftupdate загружаеться пустая страница или показывает ошибку HTTP Error 404 - File or directory not found.
По рековери консоли я когдато давно имел дело. Когда у меня случился такой конфуз. C:\windows\system32\config\system . Я вообще не мог загрузить винду. Я полез в эту консоль но ничего сделать не смог, (там сколько разных команд), а я их не понимаю и пришлось ставить начисто по новой винду. Я прошу вас дайте мне какой то хелпик, какие команды вводить и че мне делать, что бы не пришлось ставить винду по чистой. Я бы давно уже перестановил бы виндовс, но очень не хотел этого делать так как много всего дополнительного програмного обеспечения надо переустанавливать и настраивать... Пожалуйста напишите хэлпик по рековери консоле.
Заранее благодарен за ответ.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.