Скорее всего вирус. Закрыт доступ к некоторым сайтам.

@Nataha_ashen · Регистрация: 02.03.2011

Author24 — интернет-сервис помощи студентам

Посоветовали обратиться сюда, не знаю с чего начать. Я правильно сделала?

@Farger · 03.03.2011, 13:22

Здравствуйте,

Почти правильно. Следуйте этой инструкции для получения необходимых логов.

@Nataha_ashen · 03.03.2011, 16:30 **[ТС]**

После проделанного все работает!!!!!!!!!!!!!!!!!!!!!!!!!! Если кому не сложно вы могли бы посмотреть мои логи и прокоментировать.

не умещается у меня во вложения log.txt, за место него hijackthis.log подойдет?

@Nataha_ashen · 03.03.2011, 16:44 **[ТС]**

И еще закреплять это никак не надо? я после всего проделанного, как заработало - создала новую контрольную точку, а старые удалила.

@~~Katharsis~~ · 03.03.2011, 16:52

лог rsit log.txt запакуйте в архив и выложите. В остальном всё правильно сделали

@Nataha_ashen · 03.03.2011, 18:11 **[ТС]**

Запаковала, но прошел час и все опять по старому, открываю допустим в контакте опять вылетает яндекс:Задан пустой поисковый запрос. не грузится опять(((((((((((( В чем проблема не понимаю!!! Каспер запущен, работает нормально.

@~~Katharsis~~ · 03.03.2011, 18:14

У вас Каспер и Макафи - зачем вам столько?

@Nataha_ashen · 03.03.2011, 18:21 **[ТС]**

Ядаже не знала, что Макафи стоит, удалить?

@~~Katharsis~~ · 03.03.2011, 18:29

Сообщение от Nataha_ashen

Ядаже не знала, что Макафи стоит, удалить?

Удалите полностью, если вы заменили макафи на каспера.
Чистка системы после некорректного удаления антивируса

1.В логе сканирования Hijackthis отметьте:

O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

нажмите "Fix checked"

Если вы не устанавливали webalta стартовой и поисковой страницей - эти тоже

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

Ещё одна стартовая страница, если не ваша - эту тоже:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://scrim.clan.su

Если вы не заносили этот адрес http://philka.ru в настройки по умолчанию Internet Explorer, эту строку тоже

O14 - IERESET.INF: START_PAGE_URL=http://philka.ru

2.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

3. обновите adobe reader

@Nataha_ashen · 03.03.2011, 19:45 **[ТС]**

Все сделала.

@~~Katharsis~~ · 03.03.2011, 19:55

найденное mbam - руссификаторы, удалять или нет, на ваше усмотрение (могут быть с троянами)

что сейчас с проблемой?

@Nataha_ashen · 03.03.2011, 22:33 **[ТС]**

Все то же самое, обидно

@~~Katharsis~~ · 03.03.2011, 22:53

В интернет выходите с разных браузеров? Найдите в опциях ваших браузеров настройку "Подключение через прокси - сервер", отметьте "не использовать".

Кроме этого AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код

var S: String;
begin
S:= GetHostsFileName;
AddToLog('Путь к файлу hosts =>');
AddToLog(S);
SaveLog(GetAVZDirectory + 'hosts00.log');
end.

hosts00.log из директории AVZ выложите сюда.

Добавлено через 12 минут
кроме этого. Пуск - выполнить - cmd/ Откроется командная строка. введите команду:

ipconfig /all > c:\ipconfig.txt

файл ipconfig.txt из корня диска c:\ выложите сюда

@Nataha_ashen · 03.03.2011, 23:18 **[ТС]**

Прокси стояло автоматически, по умолчанию пользуюсь только мозилой

@~~Katharsis~~ · 03.03.2011, 23:37

DNS от google сами установили?
Через другие браузеры кроме мозилы эти же сайты открываются?

Скачайте DDS или с зеркала и сохраните на рабочий стол, отключите антивирус и запустите dds.scr, когда сканирование закончится, скопируйте текст из файлов DDS.txt и Attach.txt в сообщение или запакуйте файлы и вложите в сообщение

@Nataha_ashen · 03.03.2011, 23:47 **[ТС]**

Нет не открываются тоже, а DNS от Googlе точно не устанавливала.
Сейчас сделаю.

@Nataha_ashen · 03.03.2011, 23:55 **[ТС]**

Сделала

@~~Katharsis~~ · 04.03.2011, 00:34

1.Узнайте правильные настройки подключения у вашего провайдера

2.firefox у вас настроен на подключение через прокси.

Если вы точно не используете прокси для соединения с интернетом, зайдите в папку
C:\Documents and Settings\<Имя_Пользователя>\Application Data\Mozilla\Firefox\Profiles\<Имя_Профиля> (у всех разное)

найдите файл prefs.js, откройте его блокнотом найдите в нем эти строки и удалите:

FF - prefs.js: network.proxy.ftp - 193.19.82.112
FF - prefs.js: network.proxy.ftp_port - 3128
FF - prefs.js: network.proxy.gopher - 193.19.82.112
FF - prefs.js: network.proxy.gopher_port - 3128
FF - prefs.js: network.proxy.http - 193.19.82.112
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.socks - 193.19.82.112
FF - prefs.js: network.proxy.socks_port - 3128
FF - prefs.js: network.proxy.ssl - 193.19.82.112
FF - prefs.js: network.proxy.ssl_port - 3128

В опциях браузера (настройки - дополнительно - сеть - "настроить") окно "параметры соединения" отметьте "без прокси".

3.Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

@Nataha_ashen · 04.03.2011, 16:11 **[ТС]**

Всё сделала как вы написали, ничего не изменилось, звонила провайдеру - все настройки верны, прокси сервер не используют они, я все отключила. Мне вот интересно - когда провожу трассировку маршрута, то он все сворачивает на локалхост (127.0.0.1), других адресов там вообще нет, это сейчас я про www.vkontakte.ru. Может это важно, прикладываю скриншот.

@~~Katharsis~~ · 04.03.2011, 16:26

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
 ExecuteRepair(13);
 RebootWindows(true);
end.

дальше.
Пуск - выполнить в поле открыть впишите:

notepad %windir%\system32\drivers\etc\hosts

откроется файл hosts. В нем должно быть только (за исключением комментариев):

127.0.0.1 localhost

@~~Katharsis~~ Заблокирован
	03.03.2011, 23:37	15
	DNS от google сами установили? Через другие браузеры кроме мозилы эти же сайты открываются? Скачайте DDS или с зеркала и сохраните на рабочий стол, отключите антивирус и запустите dds.scr, когда сканирование закончится, скопируйте текст из файлов DDS.txt и Attach.txt в сообщение или запакуйте файлы и вложите в сообщение 1

@Farger 124 / 40 / 2 Регистрация: 03.02.2011 Сообщений: 153
	03.03.2011, 13:22	2
	Здравствуйте, Почти правильно. Следуйте этой инструкции для получения необходимых логов. 1

@Nataha_ashen 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 28
	03.03.2011, 16:44 [ТС]	4
	И еще закреплять это никак не надо? я после всего проделанного, как заработало - создала новую контрольную точку, а старые удалила. 0

@~~Katharsis~~ Заблокирован
	03.03.2011, 16:52	5
	лог rsit log.txt запакуйте в архив и выложите. В остальном всё правильно сделали 1

@~~Katharsis~~ Заблокирован
	03.03.2011, 18:14	7
	У вас Каспер и Макафи - зачем вам столько? 1

@Nataha_ashen 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 28
	03.03.2011, 18:21 [ТС]	8
	Ядаже не знала, что Макафи стоит, удалить? 0

@~~Katharsis~~ Заблокирован
	03.03.2011, 18:29	9
	Сообщение от Nataha_ashen Ядаже не знала, что Макафи стоит, удалить? Удалите полностью, если вы заменили макафи на каспера. Чистка системы после некорректного удаления антивируса 1.В логе сканирования Hijackthis отметьте: O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file) O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file) нажмите "Fix checked" Если вы не устанавливали webalta стартовой и поисковой страницей - эти тоже R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru Ещё одна стартовая страница, если не ваша - эту тоже: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://scrim.clan.su Если вы не заносили этот адрес http://philka.ru в настройки по умолчанию Internet Explorer, эту строку тоже O14 - IERESET.INF: START_PAGE_URL=http://philka.ru 2.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 3. обновите adobe reader 1

@~~Katharsis~~ Заблокирован
	03.03.2011, 19:55	11
	найденное mbam - руссификаторы, удалять или нет, на ваше усмотрение (могут быть с троянами) что сейчас с проблемой? 1

@Nataha_ashen 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 28
	03.03.2011, 22:33 [ТС]	12
	Все то же самое, обидно 0

@~~Katharsis~~ Заблокирован
	03.03.2011, 22:53	13
	В интернет выходите с разных браузеров? Найдите в опциях ваших браузеров настройку "Подключение через прокси - сервер", отметьте "не использовать". Кроме этого AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код var S: String; begin S:= GetHostsFileName; AddToLog('Путь к файлу hosts =>'); AddToLog(S); SaveLog(GetAVZDirectory + 'hosts00.log'); end. hosts00.log из директории AVZ выложите сюда. Добавлено через 12 минут кроме этого. Пуск - выполнить - cmd/ Откроется командная строка. введите команду: ipconfig /all > c:\ipconfig.txt файл ipconfig.txt из корня диска c:\ выложите сюда 1

@Nataha_ashen 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 28
	03.03.2011, 23:47 [ТС]	16
	Нет не открываются тоже, а DNS от Googlе точно не устанавливала. Сейчас сделаю. 0

	04.03.2011, 16:26

@~~Katharsis~~ Заблокирован
	04.03.2011, 00:34	18
	1.Узнайте правильные настройки подключения у вашего провайдера 2.firefox у вас настроен на подключение через прокси. Если вы точно не используете прокси для соединения с интернетом, зайдите в папку C:\Documents and Settings\<Имя_Пользователя>\Application Data\Mozilla\Firefox\Profiles\<Имя_Профиля> (у всех разное) найдите файл prefs.js, откройте его блокнотом найдите в нем эти строки и удалите: FF - prefs.js: network.proxy.ftp - 193.19.82.112 FF - prefs.js: network.proxy.ftp_port - 3128 FF - prefs.js: network.proxy.gopher - 193.19.82.112 FF - prefs.js: network.proxy.gopher_port - 3128 FF - prefs.js: network.proxy.http - 193.19.82.112 FF - prefs.js: network.proxy.http_port - 3128 FF - prefs.js: network.proxy.socks - 193.19.82.112 FF - prefs.js: network.proxy.socks_port - 3128 FF - prefs.js: network.proxy.ssl - 193.19.82.112 FF - prefs.js: network.proxy.ssl_port - 3128 В опциях браузера (настройки - дополнительно - сеть - "настроить") окно "параметры соединения" отметьте "без прокси". 3.Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли. 1

@Nataha_ashen 0 / 0 / 0 Регистрация: 02.03.2011 Сообщений: 28
	04.03.2011, 16:11 [ТС]	19
	Всё сделала как вы написали, ничего не изменилось, звонила провайдеру - все настройки верны, прокси сервер не используют они, я все отключила. Мне вот интересно - когда провожу трассировку маршрута, то он все сворачивает на локалхост (127.0.0.1), других адресов там вообще нет, это сейчас я про www.vkontakte.ru. Может это важно, прикладываю скриншот. Миниатюры 0