[ОК2011]

Простите, подскажите как узнать, чья сборка Windows XP у меня установлена?

[iskander-k]

Простите, подскажите как узнать, чья сборка Windows XP у меня установлена? »

Обычно на коробке либо на диске или -- Мой компьютер клик правой кнопкой --Свойства.--вкладка Общие.

если у вас лицензионная копия то у вас должен быть установочный диск от производителя со всеми атрибутами.

Большинство глюков на системе очищенной от вирусов происходят от некачественной сборки некоторых умельцев -самоделкиных, установка в систему оформлений под висту или win 7 тоже может приводить к глюкам в системе.

[ОК2011]

Добрый вечер, iskander-k.

У меня действительно лицензионная копия, но все устанавливали в сервисе, по этой причине нет установочного диска. Сверку файлов делал по другому установочному диску XP. Была Vista, поставили XP. Почти два года не было проблем.

А на вкладке Общие:
Система:
Microsoft Windows XP
Professional
версия 2002
Service Pack 3
Далее указаны пользователь и номер продукта
Компьютер:
Intel(R) Pentium(R) Dual CPU
T3400 @ 2.16GHz
1.64 ГГц, 1.96 ГБ ОЗУ

Кстати, последние два-три месяца почему-то заблокирована вкладка Автоматическое обновление...

[iskander-k]

но все устанавливали в сервисе, по этой причине нет установочного диска. »

При любой сервисной установке лицензионного ПО вам ОБЯЗАНЫ выдать диск с дистрибутивом !

это и

Кстати, последние два-три месяца почему-то заблокирована вкладка Автоматическое обновление... »

это
говорит о том что версия ПО Windows у вас скорее всего пиратская. И установщики пиратской версии обычно блокируют Автоматическое обновление так как в результате обновления может слететь крек(ломалка лицензии).

По указанному выше адресу

Мой компьютер клик правой кнопкой --Свойства »

на вкладке --Автоматическое обновление - можно выставить - отключить Автоматическое обновление- или включить Автоматическое обновление. Если настройки недоступны - Значит они могут быть заблокированы в групповых политиках, либо заблокированы вирусами.


после рекомендованного скрипта есть изменения ?

[ОК2011]

Доброго вам здравия, iskander-k.

Выполнил все рекомендованные скрипты, но никаких изменений нет: домашняя страница меняется, зайти на сайты обновления и на раннее названные не могу.

Думаю, что у меня все-таки действительно лицензионная установка, т.к. почти 2 года постоянно обновлялся без проблем со всеми проверками на подлинность сертификации. Сейчас не помню где, но где-на вкладках несколько раз на глаза попадалась надпись, что это коммерческая лицензия на какое-то количество компьютеров.

И если бы эта была причина невозможности обновления, то почему меняется домашняя страница браузера, а ранее не мог даже зайти на сайты антивирусных проверок?

Впрочем, позвоню в сервис, где ставили, но очень сомневаюсь в пиратстве, т.к. делали хорошие знакомые и довольно солидная компания, чтобы заниматься такими делами...

[iskander-k]

если доверяете знакомым , то нет проблем (тем более что уже обновляли ОС)



Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку на зараженной (или потенциально зараженной) машине, используя программу-архиватор (например, WinZip);

Запустите файл TDSSKiller.exe; Утилиту можно запускать в Обычном и в Безопасном режиме.

Дождитесь окончания сканирования и лечения. Перезагрузка компьютера после лечения требуется.

[SolarSpark]

ОК2011, если после применения TDSSKiller.exe ничего не изменится, примените твик реестра

Код:

Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
    "Type"=dword:00000020
    "Start"=dword:00000002
    "ErrorControl"=dword:00000001
    "ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\
    74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
    00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
    6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
    "DisplayName"="Автоматическое обновление WSUS /Сборка 2.0.0.2472/"
    "ObjectName"="LocalSystem"
    "Description"="Загрузка и установка обновлений Windows. Если служба отключена, то на этом компьютере нельзя будет использовать возможности автоматического обновления или веб-узел Windows Update."
    "Group"=""
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters]
    "ServiceDll"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,\
    00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
    77,00,75,00,61,00,75,00,73,00,65,00,72,00,76,00,2e,00,64,00,6c,00,6c,00,00,\
    00
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Security]
    "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
    00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
    00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
    05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
    20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
    00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
    00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Enum]
    "0"="Root\\LEGACY_WUAUSERV\\0000"
    "Count"=dword:00000001
    "NextInstance"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate]
    "AccountDomainSid"=hex:01,04,00,00,00,00,00,05,15,00,00,00,cd,7c,41,66,fe,26,\
    c6,48,07,e5,3b,00,2b
    "SusClientId"="cfea1a9c-1b20-4060-a8b5-a57bcdd1b2e3"
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
    "AUOptions"=dword:00000001
    "AUState"=dword:00000007
    "ResetAU"=dword:00000001
    "ConfigVer"=dword:00000001
    "ScheduledInstallDay"=dword:00000000
    "ScheduledInstallTime"=dword:0000000a
    "NextDetectionTime"=""
    "ScheduledInstallDate"=""
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting]
    "BatchFlushAge"=dword:00001283
    "SamplingValue2"=dword:00000240
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\EventCache]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\EventCache\3da21691-e39d-4da6-8a4b-b43877bcb1b7]
    "CurrentCacheFile"="%systemroot%\\SoftwareDistribution\\EventCache\\{066D8021-ADCD-4229-8789-A3261C8130D6}.bin"
    "FlushCacheFiles"=hex(7):00,00
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Services]
    "DefaultService"="7971f918-a847-4430-9279-4a52d1efe18d"
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Services\7971f918-a847-4430-9279-4a52d1efe18d]
    "AuthorizationCab"="muauth.cab"

Скопируйте этот текст в блокнот, сохраните под любым именем с расширением .reg , дважды кликните по файлу и подтвердите добавление. Перегрузитесь и проверьте автоматическое обновление.

[ОК2011]

Доброго вам здравия, Farger, iskander-k и SolarSpark!

Большое вам спасибо за ваше внимание, помощь и терпение!..

Однако проблема осталась та же. TDSSKiller ничего не обнаружил, применение твика реестра тоже ничего не изменило. Грешил против Outpost Security Suite, думая, что может файервол блокирует, - сносил, но обновление и Internet Explorer не работают.

Зато нашел еще одну проблему: в безопасном режиме перестали запускаться DrWeb CureIt и SDFix. DrWeb-а, правда, через несколько попыток выключения и включения комп-а все же запустил, но он ничего, кроме некоторых антивирусных утилит, не нашел. SDFix раньше часто помогал, а теперь не могу запустить, хотя и переименовывал, и другие советы по установке применял... После нескольких секунд мигания окна командной строки все замирает, что приходится применять аварийное выключение, а потом только включать.

[iskander-k]

сделайте еще раз логи

ComboFix и RSIT

[ОК2011]

Добрый вечер, iskander-k.

При сканировании ComboFix-ом впервые появлялись такие окна (см. 3.JPG, 4.JPG, 5.JPG).