скайп работает браузеры нет

[Nikolas1979]

Друзья, прошу помочь.

ничего не скачивал не устанавливал, перестали работать все браузеры, при этом скайп работает.

создал файлы по инструкции - файл Info заархивировал - так по объему не прошел

надеюсь на вашу помощь.

заранее спасибо

Вложения

info.zip

(12.93 КБ) 0 скачиваний

info.zip

(12.93 КБ) 0 скачиваний

Вложения

virusinfo_syscure.zip

(31.75 КБ) 0 скачиваний

virusinfo_syscure.zip

(31.75 КБ) 0 скачиваний

Вложения

virusinfo_syscheck.zip

(30.84 КБ) 0 скачиваний

virusinfo_syscheck.zip

(30.84 КБ) 0 скачиваний

[regist]

поищите через поиск файл ResetScrnSvr.bat - откройте его блоктнотом и сообщите его содержимое.

Скорее всего он будет здесь

Код:

Код: Выделить всё

C:\Windows\SysNative\GroupPolicy\User\Scripts\logoff\

+ ProxyServer = 109.173.98.64:80 - сами прописывали ?

[Nikolas1979]

сделал..файл в приложении

[iskander-k]

Цитата iskander-k:



Это ваше ?

C:\Scripts\Custom-User-Settings.vbs

скайп работает браузеры нет

ответа не вижу.



Повторите сканирование MBAM и удалите найденное.

[regist]

Цитата regist:



Это ваше ?

C:\Scripts\Custom-User-Settings.vbs »

скайп работает браузеры нет

не нахожу такой файл.



прогнал - удалил файлы - браузеры не заработали

при этом я прописал вручную фрипрокси - с ними браузер работает

[Nikolas1979]

Здравствуйте!



Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

Выполните скрипт в АВЗ

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\Nikolay.Fedorov\Documents\Проекты\Северсталь\интеграция MES\MES\Functional specs\Архив\FS.MESI011 - Интерфейс. Подтверждение производственного заказа_2.7.doc','');
 QuarantineFile('C:\Scripts\Custom-User-Settings.vbs','');
 QuarantineFileF('C:\Scripts\','*', true,'',0 ,0);
 DeleteFile('C:\Scripts\Custom-User-Settings.vbs');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Custom User Settings');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Custom User Settings');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

после перезагрузки выполнить второй скрипт:



Файл quarantine.zip из папки AVZ отправьте с помощью

этой формы

или на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.



Сделайте новые логи virusinfo_syscheck.zip; log.txt, info.txt.

-----------------------------

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:Запустите AVZ.Выполните обновление баз (Меню Файл - Обновление баз)Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_.zipЗакачайте полученный архив на любой файлообменник, не требующий ввода капчи (например:

RGhost

,

Zalil

,

Dump.Ru

или

WebFile

) и укажите ссылку на скачивание в своём следующем сообщении.--------------------------------

сделайте такой лог [url=

http://safezone.cc/forum/viewtopic.php?t=123662

[/url]

[regist]

1. quarantine.zip отправил

2. virusinfo_auto_RUMOW4033492M выложил тут

http://rghost.ru/private/45446061/ea...6ea9a16ee2def0

3. прикрепил лог

[Nikolas1979]

Скачайте ComboFix

здесь

и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры,

временно выключите антивирус, firewall и другое защитное программное обеспечение

. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe



Подробнее в

"ComboFix. Руководство по применению."

[regist]

загрузил

[Nikolas1979]

загрузил