Вирус блокирует браузеры

levantin · Отправлено: **18:18, 14-04-2009** | #21

Повторяю логи

Pili · Отправлено: **19:15, 14-04-2009** | #22

По проблеме, что происходит, если вы запускаете IE или firefox? Какие сайты не открываются?

Цитата levantin:

Да, ОР удален, »

Неизвестно как вы его удалили, если C:\Program Files\Agnitum\Outpost Firewall\kernel\Sandbox.SYS работает, вероятно он и блокирует работу браузеров, т.к. по логу AVZ чисто.

Цитата Pili:

Автозапуск отключали, брандмауэр windows включен? »

По логам

Цитата:

9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей

Отключите автозапуск со съемных носителей
Запустите в AVZ, Файл - Мастер поиска и устранения проблем, выберите все системные проблемы, выставьте степень опасности "Все проблемы", исправьте найденные проблемы. То же самое можно выполнить в категории проблемы "Настройки и твики браузера".

Цитата:

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

Если Agnitum Outpost деинсталлируете, включите windows firewall
C:\WINDOWS\system32\DRIVERS\tcpip.sys - заменяли?
Обновите Adobe Acrobat
Рекомендую установить WindowsXP SP3 и все последующие обновления - http://windowsupdate.microsoft.com
Из лог HJT

Цитата:

Logfile of HijackThis v1.99.1

Сделайте лог свежей версией HiJackThis - в правилах это есть.
Если проблема останется, попробуйте деинсталлировать антивирус, а также:
Скачайте RootRepeal, распакуйте и запустите. Перейдите на вкладку "Report" и нажмите Scan. Поставьте все галки, а затем на вновь появившемся окне выберите диск С. После окончания исследования системы нажмите на кнопку Save Report, сохраните лог и вложите в сообщение.
Скачайте RSIT, сохраните на рабочий стол и запустите, когда закончится процесс сканирования, откроются два файла log.txt и info.txt, скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файлы c:\log.txt и c:\info.txt и прикрепите к сообщению.

levantin · Отправлено: **09:43, 17-04-2009** | #23

C:\WINDOWS\system32\DRIVERS\tcpip.sys - как заменить

Pili · Отправлено: **10:25, 17-04-2009** | #24

А что, SP3 не заменил этот файл?

levantin · Отправлено: **13:22, 17-04-2009** | #25

У меня нет возможности Поставить SP3, тк интернет - модем и широкополосный по 2р\Мb. Рекомендации из первой половины предыдущего поста выполнил. Проверку RR и RSIT постараюсь сегодя вечером. Лог HJ до проверки?

Pili · Отправлено: **13:41, 17-04-2009** | #26

levantin, в таком случае возьмите файл с чистой системы или выполните sfc /scannow, потребуется установочный диск, рекомендую найти и установить SP3 и все последующие обновления.

Цитата levantin:

Лог HJ до проверки? »

Вместо лога HJT лучше сделайте лог OSAM. Скачайте и запустите OSAM , дождитесь пока закончится сканирование и затем нажмите на вторую кнопку в верхнем меню программы (кнопка "Save Log"):
Сохраните отчет в текстовом формате (в формате .log), и скопируйте содержимое в следующее сообщение или запакуйте лог и вложите в сообщение.

Цитата Pili:

По проблеме, что происходит, если вы запускаете IE или firefox? Какие сайты не открываются? »