[stolyar]

Прокси стоит?

[ags555]

Нет!!! Загрузил винду в безопасном режиме все браузеры заработали!!! В чём проблема как думаете???

Нет!!! Загрузил винду в безопасном режиме все браузеры заработали!!! В чём проблема как думаете??? »

[Petya V4sechkin]

ags555, попробуйте рецепты:
Проверка целостности конфигурации Winsock2 и ее восстановление при повреждении
Сброс параметров протокола Интернета (TCP/IP)

Сделайте полную проверку и логи.

[ags555]

По первым двум инструкциям всё проделал и ничего не изменилось!!!! Выкладываю логи как наисано в инструкции!!!

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DelBHO('{0026439F-A980-4f18-8C95-4F1CBBF9C1D8}');
 DelBHO('{00009696-9DB9-4F6D-8EC4-4CE5EFF69C1a}');
 DelBHO('{0000859A-2358-49F5-9148-53C299CA5E05}');
 QuarantineFile('C:\WINDOWS\System32\D3DCompiler_4032.dll','');
 QuarantineFile('C:\WINDOWS\System32\h323msp32.dll','');
 DeleteFile('C:\WINDOWS\System32\h323msp32.dll');
 DeleteFile('C:\WINDOWS\System32\D3DCompiler_4032.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip отправьте мне на aleksandra.sedakova[antispam]gmail.com

4. Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\WINDOWS\System32\D3DCompiler_3832.dll O20 - Winlogon Notify: f8e42d6d724 - C:\WINDOWS\System32\D3DCompiler_3832.dll

5. Повторите логи.

[ags555]

Всё проделал. прикрепляю логи.

[Analyzer]

Отключите восстановление системы и антивирус.

Пофиксите в HijackThis:

Код:

O20 - AppInit_DLLs: C:\WINDOWS\System32\D3DCompiler_3832.dll 
O20 - Winlogon Notify: f8e42d6d724 - C:\WINDOWS\System32\D3DCompiler_3832.dll

Выполните скрипт в AVZ:

Код:

begin 
SearchRootkit(true, true); 
SetAVZGuardStatus(True);  
QuarantineFile('C:\WINDOWS\System32\D3DCompiler_3832.dll','');  
DeleteFile('C:\WINDOWS\System32\D3DCompiler_3832.dll'); 
BC_ImportALL; 
ExecuteSysClean; 
BC_Activate; 
SetAVZPMStatus(True); 
RebootWindows(true); 
end.

После выполнения скрипта компьютер перезагрузится!

После выполнить:

Код:

begin  
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.

Повторите логи.

[ags555]

Большое спасибо всё заработало!!! Получается это был вирус??? И как я понимаю какой-то новый!!! Я начинающий системный администратор скажите пожалуйста как мне научится также используя логи AVZ и HijackThis определять есть ли в системе вирус и создавать соответствующее решение в виде скрипта для лечения системы???
Да и если не сложно могли бы вы описать по шагам что конкретно делают выше выложенные скрипты для AVZ и HijackThis

[Drongo]

ags555, Обучение методам грамотного лечения от вредоносных программ