[Pili]

santana109, прочтите и выполните правила

[santana109]

Я прочитал правила, но дело в том что я не могу скачать никакие утилиты так как не заходит на сайты антивирусов.
дело в том что только что переставил винду ивсе равно не заходит на сайт антивируса и майкрософта!!!!!!!!!!!!!!!!!я третий раз винду переставляю и каждый раз разную...........
Очень прошу :помогите пожалуста

[akok]

Полиморфная версия AVZ

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
- скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению
Описание SDFix есть здесь


Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Необходимо установить Recovery Console по инструкции - how-to-use-combofix:

• Скачайте установочный файл для своей ОС и сохраните на рабочий стол.
  Windows XP Professional с пакетом обновления 2 (SP2)
  Windows XP Home Edition с пакетом обновления 2 (SP2)
  
  Установочный файл Recovery Console для Windows XP SP3 идентичен Windows XP SP2
  
  Если Вы используете Windows XP с пакетом обновления 1 (SP1) или Исходный выпуск Windows XP, то необходимо обязательно ознакомится со статьей Как получить установочные диски Windows XP и скачать установочный файл Recovery Console, который соответствует виду Вашей системы.
  
  
• Закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console.

2. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
3. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Pili]

Настоятельно рекомендуем установить критическое обновление KB958644
Этот патч установлен?
Включите встроенный брандмауэр windows, запретите 445 и 139 порт, дополнительно воспользоваться утилитой wwdc, см. также здесь
Проверьте систему утилитой от bitdefender - скачайте, распакуйте файл и запустите, нажмите "Scan", если утилита ничего не найдет, появится сообщение "System clean"

Дополнительно, кроме утлилит SDFix и ComboFix (их применить первыми, установку консоли восстановления можете пропустить):

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Скачайте DDS и сохраните на рабочий сто, отключите антивирус и запустите dds.scr, когда сканирование закончится, скопируйте текст из файлов DDS.txt и Attach.txt в сообщение или запакуйте файлы и вложите в сообщение

[santana109]

Настоятельно рекомендуем установить критическое обновление KB958644 »

я ж говарю я не магу качать с майкрософта
Сейчас буду пробовать то что вы написали, но все это очень сложно

[Pili]

я ж говарю я не магу качать с майкрософта »

А что, патч трудно скачать на чистой системе и поставить? Воспользуйтесь поиском, возможно патч у;е не только на сайте MS есть.

Сейчас буду пробовать то что вы написали, но все это очень сложно »

Если сами не сможете, можете обратиться в сервисный центр.

[akok]

Залил на файлобменник WindowsXP-KB958644-x86-RUS

[santana109]

не мог ответить потомучто полетела винда!!!Pili, я выполнил что вы написали:
запустил прогу DDS и вто что получил:
DDS.txt
DDS (Ver_09-01-07.01) - NTFSx86
Run by Ђ¤¬Ё*Ёбва*в®а at 16:24:35,04 on 16.01.2009
Internet Explorer: 7.0.5730.13
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2046.1548 [GMT 2:00]

AV: avast! antivirus 4.8.1195 [VPS 080512-0] *On-access scanning disabled* (Outdated)
FW: Outpost Firewall Pro *disabled*

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\Program Files\VistaDriveIcon\VistaDrv.exe
C:\WINDOWS\system32\CNAB4RPK.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Opera\opera.exe
E:\gmer.exe
C:\Documents and Settings\Администратор\Рабочий стол\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://xtreme.ws/
BHO: SSVHelper Class: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [VistaIcon] c:\program files\vistadriveicon\VistaDrv.exe
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [nwiz] nwiz.exe /install
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
mRun: [SoundMAXPnP] c:\program files\analog devices\core\smax4pnp.exe
mRun: [SoundMAX] "c:\program files\analog devices\soundmax\Smax4.exe" /tray
mRun: [OutpostMonitor] c:\progra~1\agnitum\outpos~1\op_mon.exe /tray /noservice
mRun: [OutpostFeedBack] "c:\program files\agnitum\outpost firewall pro\feedback.exe" /dumps_startup
mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
dRun: [VistaIcon] c:\program files\vistadriveicon\VistaDrv.exe
dRunOnce: [IE7_011] regsvr32 /s /n /i:u shell32
dRunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N
uPolicies-explorer: NoThumbnailCache = 1 (0x1)
uPolicies-explorer: NoSMConfigurePrograms = 1 (0x1)
uPolicies-explorer: NoSMHelp = 1 (0x1)
dPolicies-explorer: NoThumbnailCache = 1 (0x1)
dPolicies-explorer: NoSMConfigurePrograms = 1 (0x1)
dPolicies-explorer: NoSMHelp = 1 (0x1)
IE: &Экспорт в Microsoft Excel - c:\progra~1\micros~2\office11\EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
IE: {44627E97-789B-40d4-B5C2-58BD171129A1} - {A1A7E22D-1587-4230-8F16-081C68D21448} - c:\program files\agnitum\outpost firewall pro\ie_bar.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office11\REFIEBAR.DLL
TCP: {A3E6E56F-0F75-4411-B752-4F17B364CFDB} = 192.168.1.1
AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\wpdshserviceobj.dll

============= SERVICES / DRIVERS ===============

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-1-16 77904]
R1 SandBox;SandBox;c:\windows\system32\drivers\SandBox.sys [2009-1-16 673920]
R3 afw;Agnitum firewall driver;c:\windows\system32\drivers\afw.sys [2009-1-16 30864]
R3 afwcore;afwcore;c:\windows\system32\drivers\afwcore.sys [2009-1-16 234640]
R3 ASWFilt;ASWFilt;c:\windows\system32\filt\ASWFilt.dll [2009-1-16 33408]
R4 acssrv;Agnitum Client Security Service;c:\progra~1\agnitum\outpos~1\acs.exe [2009-1-16 1238344]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-1-16 20560]
R4 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast4\ashServ.exe [2009-1-16 144760]
S3 avast! Mail Scanner;avast! Mail Scanner;c:\program files\alwil software\avast4\ashMaiSv.exe [2009-1-16 247160]
S3 avast! Web Scanner;avast! Web Scanner;c:\program files\alwil software\avast4\ashWebSv.exe [2009-1-16 345464]
S4 eylgy;eylgy; [x]

=============== Created Last 30 ================

2009-01-16 16:22 250 a------- c:\windows\gmer.ini
2009-01-16 15:45 25,856 ac------ c:\windows\system32\dllcache\usbprint.sys
2009-01-16 15:45 25,856 a------- c:\windows\system32\drivers\usbprint.sys
2009-01-16 15:45 135,168 a------- c:\windows\system32\CNAB4EMU.DLL
2009-01-16 15:45 65,536 a------- c:\windows\system32\CNAB4SMK.DLL
2009-01-16 15:45 57,344 a------- c:\windows\system32\CNAB4RPK.EXE
2009-01-16 15:45 28,672 a------- c:\windows\system32\CNAB4PTU.DLL
2009-01-16 15:45 28,672 a------- c:\windows\system32\CNAB4LMK.DLL
2009-01-16 15:44 <DIR> --d----- c:\program files\Canon
2009-01-16 15:41 <DIR> --d----- C:\INST_VFP
2009-01-16 15:36 <DIR> --d----- c:\program files\1Cv77
2009-01-16 15:17 26,368 ac------ c:\windows\system32\dllcache\usbstor.sys
2009-01-16 14:57 673,920 a------- c:\windows\system32\drivers\SandBox.sys
2009-01-16 14:57 30,864 a------- c:\windows\system32\drivers\afw.sys
2009-01-16 14:57 <DIR> --d----- c:\windows\system32\Filt
2009-01-16 14:57 <DIR> --d----- c:\program files\Agnitum
2009-01-16 14:57 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Agnitum
2009-01-16 14:54 394 a------- c:\windows\ODBC.INI
2009-01-16 14:54 28,040 a------- c:\windows\system32\mdimon.dll
2009-01-16 14:53 <DIR> --d----- c:\windows\SHELLNEW
2009-01-16 14:53 164,352 a------- c:\windows\system32\unrar.dll
2009-01-16 14:52 <DIR> --d----- c:\program files\K-Lite Codec Pack
2009-01-16 14:52 <DIR> --d----- c:\program files\Nero
2009-01-16 14:48 442,368 a------- c:\windows\system32\CapabilityTable.exe
2009-01-16 14:47 6,272 ac------ c:\windows\system32\dllcache\splitter.sys
2009-01-16 14:47 <DIR> --d----- c:\program files\Analog Devices
2009-01-16 14:46 5,810 a----r-- c:\windows\system32\drivers\ASACPI.sys
2009-01-16 14:46 32,834 a------- c:\windows\Ascd_tmp.ini
2009-01-16 14:46 10,288 a------- c:\windows\system32\drivers\ASUSHWIO.SYS
2009-01-16 14:44 <DIR> --d----- c:\windows\system32\AGEIA
2009-01-16 14:44 <DIR> --d----- c:\program files\common files\Wise Installation Wizard
2009-01-16 14:43 203,188 a------- c:\windows\system32\nvapps.xml
2009-01-16 14:43 453,152 a------- c:\windows\system32\nvudisp.exe
2009-01-16 14:43 18,537 a------- c:\windows\system32\nvdisp.nvu
2009-01-16 14:43 <DIR> --d----- c:\windows\nview
2009-01-16 14:43 453,152 a------- c:\windows\system32\NVUNINST.EXE
2009-01-16 14:42 <DIR> --d----- C:\NVIDIA
2009-01-16 14:40 221,184 a------- c:\windows\system32\wmpns.dll
2009-01-16 14:40 1,310,720 a---h--- c:\documents and settings\администратор\NTUSER.DAT
2009-01-16 14:40 <DIR> --dsh--- c:\documents and settings\администратор\Cookies
2009-01-16 14:40 <DIR> --d-hr-- c:\documents and settings\администратор\SendTo
2009-01-16 14:40 <DIR> --d-hr-- c:\documents and settings\администратор\Recent
2009-01-16 14:40 <DIR> --d-hr-- c:\documents and settings\администратор\Application Data
2009-01-16 14:40 <DIR> --d-h--- c:\documents and settings\администратор\PrintHood
2009-01-16 14:40 <DIR> --d-h--- c:\documents and settings\администратор\NetHood
2009-01-16 14:40 <DIR> --d-h--- c:\documents and settings\администратор\Local Settings
2009-01-16 14:40 <DIR> --d-h--- c:\documents and settings\администратор\Шаблоны
2009-01-16 14:40 <DIR> --d--r-- c:\documents and settings\администратор\Главное меню
2009-01-16 14:40 <DIR> --d--r-- c:\documents and settings\администратор\Избранное
2009-01-16 14:40 <DIR> --d----- c:\documents and settings\администратор\Рабочий стол
2009-01-16 14:40 <DIR> --d----- c:\documents and settings\Администратор
2009-01-16 14:40 8,192 a------- c:\windows\REGLOCS.OLD
2009-01-16 14:38 18,432 ac------ c:\windows\system32\dllcache\jupiw.dll
2009-01-16 14:38 <DIR> --d----- c:\program files\VistaDriveIcon
2009-01-16 14:37 <DIR> --d----- c:\windows\system32\URTTemp
2009-01-16 14:35 <DIR> --dsh--- c:\documents and settings\all users\DRM
2009-01-16 14:35 488 a---hr-- c:\windows\system32\WindowsLogon.manifest
2009-01-16 14:35 488 a---hr-- c:\windows\system32\logonui.exe.manifest
2009-01-16 14:35 749 a---hr-- c:\windows\WindowsShell.Manifest
2009-01-16 14:35 749 a---hr-- c:\windows\system32\wuaucpl.cpl.manifest
2009-01-16 14:35 749 a---hr-- c:\windows\system32\sapi.cpl.manifest
2009-01-16 14:35 749 a---hr-- c:\windows\system32\nwc.cpl.manifest
2009-01-16 14:35 749 a---hr-- c:\windows\system32\ncpa.cpl.manifest
2009-01-16 14:35 749 a---hr-- c:\windows\system32\cdplayer.exe.manifest
2009-01-16 14:35 <DIR> --d-h--- c:\program files\WindowsUpdate
2009-01-16 14:35 <DIR> --d----- c:\program files\Online Services
2009-01-16 14:35 4,399,505 ac------ c:\windows\system32\dllcache\nls302en.lex
2009-01-16 14:35 <DIR> --d----- c:\windows\system32\DirectX
2009-01-16 14:34 <DIR> --d----- c:\program files\common files\MSSoap
2009-01-16 14:32 <DIR> --d----- c:\program files\Windows Media Connect 2
2009-01-16 14:32 <DIR> --d----- c:\program files\Windows NT

==================== Find3M ====================

2009-01-16 15:48 421,150 a------- c:\windows\system32\perfh019.dat
2009-01-16 15:48 64,760 a------- c:\windows\system32\perfc019.dat
2009-01-16 15:41 3,223,824 a------- c:\windows\system32\VFP500.DLL
2009-01-16 15:41 782,848 a------- c:\windows\system32\VFP5RUS.DLL
2009-01-16 14:38 717,296 a------- c:\windows\system32\drivers\sptd.sys
2009-01-16 14:35 86,327 a------- c:\windows\pchealth\helpctr\offlinecache\index.dat
2009-01-16 14:33 22,564 a------- c:\windows\system32\emptyregdb.dat
2008-04-15 14:00 165,025 a--shr-- c:\windows\system32\dugircuh.dll

============= FINISH: 16:24:52,26 ===============


Attach.txt

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_09-01-07.01)

Microsoft Windows XP Professional
Boot Device: \Device\HarddiskVolume1
Install Date: 16.01.2009 14:39:30
System Uptime: 16.01.2009 15:46:08 (1 hours ago)

Motherboard: ASUSTeK Computer INC. | | M2N-E
Processor: AMD Athlon(tm) 64 X2 Dual Core Processor 4800+ | Socket AM2 | 2511/200mhz

==== Disk Partitions =========================

C: is FIXED (NTFS) - 10 GiB total, 5,165 GiB free.
D: is FIXED (NTFS) - 298 GiB total, 137,696 GiB free.
E: is FIXED (NTFS) - 363 GiB total, 112,079 GiB free.
F: is CDROM ()
G: is Removable

==== Disabled Device Manager Items =============

==== System Restore Points ===================

No restore point in system.

==== Installed Programs ======================

Дополнительные аплеты панели управления
Архиватор WinRAR
Исправление для Windows Media Format 11 SDK (KB939209)
Исправление для Windows Media Player 11 (KB941282)
Исправление для Windows XP (KB889320-v2)
Исправление для Windows XP (KB932716-v2)
Исправление для Windows XP (KB942288-v3)
Исправление для Windows XP (KB944043-v3)
Исправление для Windows XP (KB951830)
Исправление для Windows XP (KB952287)
Исправление для Windows XP (KB954708)
Исправление для проигрывателя Windows Media 11 - (KB939683)
Базовый пакет поставщика службы криптографии смарт-карт (Microsoft)
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)
Обновление безопасности для Windows Internet Explorer 7 (KB953838)
Обновление безопасности для Windows XP - (KB941569)
Обновление безопасности для Windows XP (KB938464)
Обновление безопасности для Windows XP (KB946648)
Обновление безопасности для Windows XP (KB950582)
Обновление безопасности для Windows XP (KB950762)
Обновление безопасности для Windows XP (KB950974)
Обновление безопасности для Windows XP (KB951066)
Обновление безопасности для Windows XP (KB951376-v2)
Обновление безопасности для Windows XP (KB951698)
Обновление безопасности для Windows XP (KB951748)
Обновление безопасности для Windows XP (KB952954)
Обновление безопасности для Windows XP (KB953839)
Обновление безопасности для Windows XP (KB955417)
Обновление безопасности для проигрывателя Windows Media 11 - (KB954154)
Обновление для Windows XP (KB898461)
Обновление для Windows XP (KB922120-v6)
Обновление для Windows XP (KB943729)
Обновление для Windows XP (KB951072-v2)
Обновление для Windows XP (KB951618-v2)
Обновление для Windows XP (KB951978)
1C Предприятие 7.7
Adobe Flash Player 10 Plugin
Adobe Flash Player ActiveX
Agnitum Outpost Firewall Pro
avast! Antivirus
Canon LBP2900
CDClose
HashTab 2.1.0
Java(TM) 6 Update 7
K-Lite Mega Codec Pack 4.1.7
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 1.1 Russian Language Pack
Microsoft Office - профессиональный выпуск версии 2003
Microsoft Visual C++ 2005 Redistributable
MSXML 4.0 SP2 (KB941833)
Nero 8 Micro v8.3.6.0
NVIDIA Drivers
NVIDIA PhysX v8.10.13
Opera 9.63
SoundMAX
Vista Drive Icon
WebFldrs XP
Windows Genuine Advantage Validation Tool (KB892130)

==== Event Viewer Messages From Past Week ========

16.01.2009 16:22:41, информация: Windows File Protection [64002] - Обнаружена попытка замены защищенного системного файла c:\windows\system32\svchost.exe. Этот файл восстановлен до исходной версии для обеспечения стабильности системы. Версия системного файла 5.1.2600.5512.

==== End Of File ===========================

[santana109]

Вот этой утилитой "bitdefender" проверить не магу потомучто не могу зайти на сайт, зато проверил этой Gmer, вот прикрепил файл .log только в архиве