Интернет - [решено] Браузеры не хотят соединятся с google и некоторыми другими поисковиками

Blast · Конфигурация компьютера

Цитата shamror:

localhost оставил 127.0.0.1 одно »

не совсем понял... строка должна выглядеть ровно так как в примере из поста #7
хотя вас тут сейчас по логам еще разберут на косточки - местные умеют

там у вас и драйвер стремный и автораны живут и плодятся - работы хватит

yurfed · Отправлено: **22:52, 31-10-2008** | #12

shamror, отключите восстановление системы.

Pili · Отправлено: **22:58, 31-10-2008** | #13

shamror, Запустите AVZ, далее в меню AVZM - установить драйвер расширенного мониторинга процессов.
В меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 QuarantineFile('C:\WINDOWS\system32\ebtlib.dll','');
 QuarantineFile('I:\autorun.inf','');
 DeleteFile('I:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\ebtlib.dll');
 DelBHO('{8C694736-F333-4E95-B344-17383903880A}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

Запустите в AVZ Мастер поиска и устранения проблем, выберите все системные проблемы, выставьте степень опасности "Все проблемы", исправьте найденные проблемы. То же самое можно выполнить в категории проблемы "Настройки и твики браузера".

Повторите логи virusinfo_syscheck.zip и hijackthis

Цитата Blast:

там уже побывали, логи см. в #6 »

нет, тут ещё не побывали, тему только что перенесли )
Хоть бы уведомление приходило при переносе...

yurfed, извини, но про фикс p2001.exe я убрал, это легитимное, иначе потом придется восстанавливать из backup HJT

shamror · Отправлено: **23:11, 31-10-2008** | #14

Цитата Blast:

yurfed, там уже побывали, логи см. в #6
shamror, там еще к браузеру прицепилась зараза (файла нет уже, но запись о нем осталась)
смотрите в реестре, в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
подраздел с именем {8C694736-F333-4E95-B344-17383903880A} - удалите его »

Удалил,перезагрузил компютер,Internet Explorer начинает работать после некоторой задержки секунд 20-30 остальные браузеры работают нормально

yurfed · Отправлено: **23:13, 31-10-2008** | #15

shamror, ну тогда ещё вариант. Убить это всё

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки

А скрипт Pili выполнен?

shamror · Отправлено: **23:51, 31-10-2008** | #16

Цитата yurfed:

ну тогда ещё вариант. Убить это всё »

всё убил кроме
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
немогу найти и всё

Цитата yurfed:

А скрипт Pili выполнен? »

а что это? прикрепляю логи

shamror · Отправлено: **00:07, 01-11-2008** | #17

если скрипт Pili вот это :
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
QuarantineFile('C:\WINDOWS\system32\ebtlib.dll','');
QuarantineFile('I:\autorun.inf','');
DeleteFile('I:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\ebtlib.dll');
DelBHO('{8C694736-F333-4E95-B344-17383903880A}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
RebootWindows(true);
end.

То выполнен.

yurfed · Отправлено: **00:14, 01-11-2008** | #18

Pili, spox.sys
ели это то, напиши скрипт, или shamror, перемести этот файл за пределы системы.

shamror · Отправлено: **00:22, 01-11-2008** | #19

Цитата yurfed:

или shamror, перемести этот файл за пределы системы. »

Какой именно файл, непонял? если spox.sys то я его не могу найти

shamror · Отправлено: **01:13, 01-11-2008** | #20

вот новые лог файлы, ато я по ошибке отправил вам старые .Извините