[merdok5]

Странно, когда запускал HJT была одна строчка 017.......... сейчас появилась и другая. Я ее пропустить никак не мог.
И что это

85.255.116.154, 85.255.112.155 organisation: ORG-UL25-RIPE org-name: UkrTeleGroup Ltd. org-type: LIR address: UkrTeleGroup Ltd. Mechnikova 58/5 65029 Odessa Ukraine phone: +380487311011 fax-no: +380487502499 mnt-ref: UKRTELE-MNT mnt-ref: RIPE-NCC-HM-MNT mnt-by: RIPE-NCC-HM-MNT source: RIPE # Filtered person: Andrew Sotov address: Mechnikova 58/5 65029 Odessa »

чей то адрес. Как понять? Кто то ко мне залез?

По Bonjor я все выполнял и утилиты и скрипты.

можете установить Windows в реж. восстановления »

Подскажите какие именно команды мне вводить в этой рековери консоли. Я читал ваши ссылки, но не пойму какие именно мне надо вводить? Виндовз у меня грузиться.

IE 7 у меня стоял. Было тоже самое. Я думал поставлю эту версию и проблемы исчезнут, но нет. Я уже даже ставил еще раз SP3 windowsxp-kb936929-sp3-x86-rus думал это решит проблему - не решило. Может еще раз оновление SP2 поставить, если оно станет на SP3, может это решит проблему?

[merdok5]

Еще подскажите мне как вернуть автозапуск. Не запускаються не виртуальные диски ни вообще. Постоянно надо открывать и запускать вручну.

[merdok5]

Ну вот проверил с помощью F-Secure Online Scanner, понаходило 36 обьектов. Нажал автоочистку.
Вот лог:

[Pili]

чей то адрес. Как понять? Кто то ко мне залез? »

по логам это были адреса ваших DNS серверов 85.255.116.154, 85.255.112.155 (пофиксено в HJT)

По Bonjor я все выполнял и утилиты и скрипты. »

Удалите ещё

C:\windows\system32\dns-sd.exe C:\windows\system32\dnssd.dll

Подскажите какие именно команды мне вводить в этой рековери консоли. »

Зачем вам консоль восстановления? По установке windows в реж. восстановления ссылку приводил уже
Как выполнить обновление (переустановку) Microsoft Windows XP - способ 2
По сканированию F-Secure Online Scanner - найдены в основном кейгены, кряки и вирусы в установочных файлах (в сборке Windows), т.е. неактивные зловреды (такие в логах AVZ обычно не отображаются)
Могу посоветовать не использовать кейгены, кряки, нелиц. версии софта.

как вернуть автозапуск »

твиком реестра

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=-

Можете ещё провести сканирование с помощью
Trend Micro's FREE online virus scanner (умеет обезвреживать, если в опциях выберете "clean all detected infections automatically") и
Kaspersky Online Scanner, логи от Kaspersky Online Scanner можете выложить

[merdok5]

Здраствуйте. Вы наверное догадались - почему я пропал.
Дело в том, что я таки не смог востановить виндовс через

Как выполнить обновление (переустановку) Microsoft Windows XP - способ 2 »

дошло до какого то эта и появилось вот такое сообщение
http://img386.imageshack.us/my.php?image=fonak7.gif
Извините за качество, фотографировал мобильным телефоном. Я никак не смог побороть это окно, так же повторное востановление ничего не дало.
Скажите мне пожалуйста о чем там говориться? Я так понял, что какие то драйвера у меня не подписаны, как бы нелегальные.
Ну и значить пришлось мне ставить виндовс по новой. Отформатировал диск и поставил все на чисто. И в этот рас я решил ставить сборку от другого пользователя - Windows XP SP3 2008 SamBuild v7.0 GranD . Кстати, как вы относитесь к таким сборкам. Как то я реньше относился к всяким сборкам настороженно. Но решился, и пока не желею. Я не знаю, что там сделали но уменя система работает быстрее и программы тоже устанавливаються быстрее. Ну и интерфей заточен под висту, очень симпатично так. Плюс есть куча разных утилит, которые тоже нужны. Есть только маленькая проблемка. Когда загружеться и выключаеься или пезагружаеться виндовс картинка не разворачеваеться на весь экран. Вот скрин http://img517.imageshack.us/my.php?image=fon2ib9.gif. Наверное надо где то что то в реестре поправить (мое разрешение 1680Х1050). Оно мне и не мешает, но хочеться что бы было все красиво. Если у вас есть время подскажите мне пожалуйста.

Вообще хочу выразить Вам огромную благодарность за вашу помощь мне. Я много узнал чего нового в борьбе с этими червями и разного родами програмками- зловредами. Пока нет беды, над этим и не задумываешься. Может мне поменять мой ЭЗЕТ на какой то друго антивирь? Хотя думаю универсальных антивирусов нет.

[Котяра]

Скажите мне пожалуйста о чем там говориться? »

Это называется синий экран.
http://yandex.ru/yandsearch?text=0x000000c5&from=fx3
http://www.oszone.net/1156/
http://www.remont-pc.ru/stop_er/0x000000C5.htm
http://www.izcity.com/faq/hard/question6580.html

[Pili]

Кстати, как вы относитесь к таким сборкам. »

Лично я отрицательно, неизвестно какие глюки внесли создатели таких сборок (м.б. и не их вина, а в том софте и дополнениях, включенных в сборки) Лучше купить лиц. версию windows один раз на несколько лет - это не так уж и дорого и настроить безопасность под себя. Как настраивать описывать не буду, очень большая тема, об этом есть много статей и спец.форумов. Если всё правильно настроить (это фундамент), то антивирусы, брандмауэры и др. защитный будут вносить в безопасность системы небольшой процент и, даже парадоксально звучит, но доп. защитный софт может нести свои угрозы безопасности (в них тоже есть, если мягко сказать, свои недоработки, как и в любом софте) и к тому же, некто поставив например NOD+Outpost полностью начинает полагаться на эти продукты и забывает о элементарных вещах, например не работать с правами администратора, не ставить непроверенный софт (а как же, проверено нодом - вирусов нет и успокоился) - это лично моё мнение
Кстати, по вашей проблеме - начала появляться не только у вас, на зарубежных форумах, на одном из форумов я встретил объяснение (были и форумы, где проблемы редиректа, но на различный сайты была связана с вирусами) - редирект на msn происходит, если при заходе на windows update не находится страница для нужного языка (например скриптом не переходит на http://www.update.microsoft.com/wind...lt.aspx?ln=ru), соответственно начинает загружаться страница, используемая в IE по умолчанию, в вашем случае это http://go.microsoft.com/fwlink/?LinkId=69157 по логу HJT это

Код:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

А вирусы у вас были, но изначально излечились ещё на другом форуме VI здесь тоже поубивали зловреды, но в основном неактивные.

[merdok5]

Да когда то еще на virus info обращался. Тоже молодцы помогают. И еще - мне этот Bonjor сервис в этой венде тоже надо убить? Я его в службах просто взял и отлючил. Или лучше удалить, что-бы жить спокойно.

[Pili]

merdok5, Bonjor лучше убрать, к чему вам мусор в системе, он ещё и в настройки SPI/LSP свои модули ставит, удаляется легко см. здесь или здесь

[merdok5]

Да я все это уже делал, удалял, и все эти ссылочки посохранял. Спасибо еще за одну ссылку. И еще если всета ки можно по этому поводу

Когда загружеться и выключаеься или пезагружаеться виндовс картинка не разворачеваеться на весь экран. Вот скрин http://img517.imageshack.us/my.php?image=fon2ib9.gif. Наверное надо где то что то в реестре поправить (мое разрешение 1680Х1050). Оно мне и не мешает, но хочеться что бы было все красиво. »

Нигде немогу найти решение. Подскажите если можно?