[Arbitr]

пока выполняется лог комбо след вопрос.
скажите какие конкретно сайты у вас не открываются?
в обязательном порядке скачать и установить explorer8

[FaXeR]

Конретно не могу сказать какие сайты не открываются точно. Знаю что начальница ругается что не работает.
100% не заходит на гугл.ру

это лог с комбо

[thyrex]

c:\winnt\system32\proquota.exe . . . is missing!! c:\winnt\System32\srsvc.dll ... is missing !! c:\winnt\System32\wscntfy.exe ... is missing !! c:\winnt\System32\regsvc.dll ... is missing !! c:\winnt\System32\schedsvc.dll ... is missing !!

Восстановите файлы с дистрибутива http://virusinfo.info/showthread.php?t=51654

c:\winnt\regedit.exe . . . is infected!! c:\winnt\system32\srsvc.dll . . . is infected!!

проверьте на virustotal
Ссылки на результат проверки сообщите

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::

Driver::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha

NetSvc::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[FaXeR]

файлы восстановить пока нет возможности, а остальное сделал.
длл файла нету

[goredey]

Выполните такой скрипт, котрый отключает автозапуск с сетевых дисков. Также отключите комп от сетевых ресурсов.

Цитата:Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::

Driver::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha

NetSvc::
madlb
bpdrwua
xqiuasst
rqoxtvgw
ekgbop
srzzhwcf
ygdbzs
adeczfe
mlsuf
hxfha


Folder::


Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
NoDriveTypeAutoRun=dword:00000012 



FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[FaXeR]

Цитата: Выполните такой скрипт, котрый отключает автозапуск с сетевых дисков
Какой скрипт, как - не умею

[goredey]

FaXeR, данный скрипт перед вами в посте 15)

[FaXeR]

вот сделал

[FaXeR]

еще

[zirreX]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\winnt\system32\fwbmkpa.dll

Driver::
usaje
vwhlja

NetSvc::
vwhlja

Folder::


Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9848:TCP"=-

FileLook::

DirLook::

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

1)MS08-067 2)MS08-068 3)MS09-001 »

Установили патчи?