Проблема с браузерами Google Chrome, Mozilla_Firefo

[lyonik]

Началась проблема с Google Chrome 7.0.514.0, установил Mozilla_Firefox_3.6.10, денек поработал и слетел. Если кто подскажет решение сей проблемы, буду очень признателен.

з.ы. Нод вирусов не обнаружил, реестр чистил, после переустановок и перезагрузок таж хрень.

[YoungMax]

lyonik
В HiJackThis пофиксите

Код: Выделить всё

O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - C:\Program Files\AlterGeo\AlterGeo Magic Scanner\2.8.3.585\AlterGeo.BrowserPlugin.dll
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\i-Look110\Monitor.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8int.inf,AfterUserStart,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7C7D361-F7E6-4BB9-921E-86536897A603}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CCS\Services\Tcpip\..\{F72E18A3-1CB3-4FAE-82F2-DD7FCB97E697}: NameServer = 188.92.73.123,188.92.73.124


viewtopic.php?f=154&t=8290
Сканировались утилитами AVPTool и CureIt ? Если нет,просканируйтесь.

После сканирования повторите логи.

[Diesel]

выполнить скипт в AVZ

Код: Выделить всё

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\wlifug.exe','');
QuarantineFile('C:\WINDOWS\system32\thejpg.exe','');
QuarantineFile('spzg.sys','');
QuarantineFile('C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL','');
QuarantineFile('C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE14\Cultures\office.odf','');
QuarantineFile('C:\PROGRA~1\MICROS~1\Office14\1049\GrooveIntlResource.dll','');
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
QuarantineFile('C:\WINDOWS\system32\cfdd194.exe','');
QuarantineFile('C:\WINDOWS\system32\ce7c6ed3.exe','');
QuarantineFile('C:\WINDOWS\system32\7b37e8a5.exe','');
QuarantineFile('C:\WINDOWS\system32\7a50a39a.exe','');
QuarantineFile('C:\WINDOWS\system32\20e9bc7d.exe','');
DeleteFile('C:\WINDOWS\system32\7b37e8a5.exe');
DeleteFile('C:\WINDOWS\system32\7a50a39a.exe');
DeleteFile('C:\WINDOWS\system32\20e9bc7d.exe');
DeleteFile('C:\WINDOWS\system32\cfdd194.exe');
DeleteFile('C:\WINDOWS\system32\ce7c6ed3.exe');
DeleteFile('spzg.sys');
DeleteFile('C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE14\Cultures\office.odf');
DeleteFile('C:\PROGRA~1\MICROS~1\Office14\1049\GrooveIntlResource.dll');
DeleteFile('C:\WINDOWS\system32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\wuauclt.exe');
DeleteFile('C:\WINDOWS\system32\msdtc.exe');
DeleteFile('C:\WINDOWS\system32\thejpg.exe');
DeleteFile('C:\WINDOWS\system32\wlifug.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки-проверить компьютер другим антивирусом, с последними обновлениями.

[Prof]

Вот это -

C:\WINDOWS\system32\sfcfiles.dll

нужная штука, которую необходимо заменить на корректную...

[anbear]

Оно, как бы, нет смысла удалять из "system32" файлы sfcfiles.dll, wuauclt.exe, msdtc.exe. Файлы системные, сразу после удаления винда вытащит из кеша их копии.

[Diesel]

на то и расчитано, что вытащит из кеша, если не поможет-напишем скрипт автозаменыфайлов из ddl кеша.
На самом деле - проверить бы компьютер антивирусом не NOD32. Об этом выше писалось.

[Prof]

на то и расчитано, что вытащит из кеша, если не поможет-напишем скрипт автозаменыфайлов из ddl кеша.
На самом деле - проверить бы компьютер антивирусом не NOD32. Об этом выше писалось.

Наступал на эти грабли. Из кэша всякую хрень, запиханную ранее (т.е. ту же) вытаскивает. Проверял через какой-то сайт эти файлы - там из более чем 40 антивирусов ловили только два.

Прицепил архив с чистыми sfc*.

[Diesel]

В любом случае ждем ответа топик стартера.

[Metaloman-Nick]

Такая проблема.устанавливаю любой антивирус с файерволом и перестают открываться страницы в браузере и не подключается мейл,хотя пакеты по сети проходят,интернет подключается нормально.В чём проблема?Что делать?отключение файервола в антивирусе не помогает,брандмауэр виндовс тоже отключен.

[YoungMax]

Metaloman-Nick

Включайте логику.
Если ДО установки " антивируса с файерволом" все работает,а после установки не работает,то проблема в "антивирусе с файерволом".
А конкретнее,думаю,в настройках проблема.