Не открываются некоторые сайты

[FaXeR]

проблема НЕ решена, обновления даже не могу скачать - не открывается

пароль поставил сложный

[FaXeR]

Конретно не могу сказать какие сайты не открываются точно. Знаю что начальница ругается что не работает.

100% не заходит на гугл.ру



это лог с комбо

[FaXeR]

Цитата:



c:\winnt\system32\proquota.exe . . . is missing!!

c:\winnt\System32\srsvc.dll ... is missing !!

c:\winnt\System32\wscntfy.exe ... is missing !!

c:\winnt\System32\regsvc.dll ... is missing !!

c:\winnt\System32\schedsvc.dll ... is missing !!



Восстановите файлы с дистрибутива

Цитата:



c:\winnt\regedit.exe . . . is infected!!

c:\winnt\system32\srsvc.dll . . . is infected!!



проверьте на [url=http://www.virustotal.com/ru]virustotal

Ссылки на результат проверки сообщите



Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.



Код:

Код: Выделить всё

KillAll::
File::
Driver::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha
NetSvc::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha
Folder::
Registry::
FileLook::
DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[thyrex]

файлы восстановить пока нет возможности, а остальное сделал.

длл файла нету

[FaXeR]

файлы восстановить пока нет возможности, а остальное сделал.

длл файла нету

Вложения

Вложение combolog.rar больше недоступно

Вложения

Вложение logregedit.rar больше недоступно

[goredey]

Выполните такой скрипт, котрый отключает автозапуск с сетевых дисков. Также отключите комп от сетевых ресурсов.

Цитата:Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

Код: Выделить всё

KillAll::
File::
Driver::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha
NetSvc::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha
Folder::
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
NoDriveTypeAutoRun=dword:00000012 
FileLook::
DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[FaXeR]

Цитата: Выполните такой скрипт, котрый отключает автозапуск с сетевых дисков

Какой скрипт, как - не умею

[FaXeR]

FaXeR, данный скрипт перед вами в посте 15)

[FaXeR]

вот сделал

Вложения

Вложение log.rar больше недоступно

[FaXeR]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.



Код:

Код: Выделить всё

KillAll::
File::
c:\winnt\system32\fwbmkpa.dll
Driver::
usaje
vwhlja
NetSvc::
vwhlja
Folder::
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9848:TCP"=-
FileLook::
DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.




Цитата goredey:



1)MS08-067

2)MS08-068

3)MS09-001

Не открываются некоторые сайты

Установили патчи?