Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 1,636 по 1,650 (из 5,636 всего)

← 1 2 3 … 109 110 111 … 374 375 376 →

Автор

Сообщения
18 декабря, 2009 в 5:43 пп в ответ на: вирусы котрые не удаляются=(( #27513
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:services

vde0ntkw

av71o8ss



:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"tvcy"=-

"zhuwkxdkvh"=-



[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]

"cfnkt"=-

"gnzanzeku"=-



[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]

"nrayir"=-

"mnt"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"afpozjm"=-

"tvcy"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]

"pvggsdhm"=-

"cfnkt"=-



[-HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregafpozjm]

[-HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregtvcy]

[-HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregzhuwkxdkvh]



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableRegistryTools"=0



:files

C:WINDOWStnmaazrkhfptidxgrecxbn.exe

C:WINDOWSzngoibnarjnlujxa.exe

C:WINDOWSsystem32tnmaazrkhfptidxgrecxbn.exe

C:WINDOWSsystem32nfcomjzqlhprexpwfqmf.exe

C:WINDOWSsystem32cvtgfdumiforfzsakwtnq.exe

C:WINDOWSsystem32arnyvrgwqlstfxoucmh.exe

C:WINDOWSpfakgbpexrxxizpubk.exe

C:WINDOWSnfcomjzqlhprexpwfqmf.exe

C:WINDOWSgvpytnaogzedndswc.exe

C:WINDOWScvtgfdumiforfzsakwtnq.exe

C:WINDOWSarnyvrgwqlstfxoucmh.exe

C:WINDOWSsystem32zngoibnarjnlujxa.exe

C:WINDOWSsystem32pfakgbpexrxxizpubk.exe

C:WINDOWSsystem32gvpytnaogzedndswc.exe



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
18 декабря, 2009 в 5:36 пп в ответ на: ПО File Downloader заблокировал доступ в сеть #27495
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"sysgif32"=-



:files

C:Documents and SettingsBUHStart MenuProgramsStartupsiszyd32.exe



:Commands

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога.

Скачайте сканер OTL кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Поставьте галочку в пункте «Scan All Users».
* В окно Custom Scan/Fixes вставьте следующий текст:

netsvcs
%SYSTEMDRIVE%*.exe
%SYSTEMDRIVE%eventlog.dll /s /md5
%SYSTEMDRIVE%scecli.dll /s /md5
%SYSTEMDRIVE%netlogon.dll /s /md5
%SYSTEMDRIVE%cngaudit.dll /s /md5
%SYSTEMDRIVE%sceclt.dll /s /md5
%SYSTEMDRIVE%ntelogon.dll /s /md5
%SYSTEMDRIVE%logevent.dll /s /md5
%SYSTEMDRIVE%iaStor.sys /s /md5
%SYSTEMDRIVE%nvstor.sys /s /md5
%SYSTEMDRIVE%atapi.sys /s /md5
%SYSTEMDRIVE%IdeChnDr.sys /s /md5
%SYSTEMDRIVE%viasraid.sys /s /md5
%SYSTEMDRIVE%AGP440.sys /s /md5
%SYSTEMDRIVE%vaxscsi.sys /s /md5
%SYSTEMDRIVE%nvatabus.sys /s /md5
%SYSTEMDRIVE%viamraid.sys /s /md5
%SYSTEMDRIVE%nvata.sys /s /md5
CREATERESTOREPOINT
* Кликните по кнопке «Run Scan».
* Когда программа закончит работу, будут показаны два лога (OTListIt.txt и Extra.txt).

Вставьте оба OTL лога в ваш ответ. Каждый лог в отдельное сообщение.
18 декабря, 2009 в 5:26 пп в ответ на: Очень большой исходящий трафик. #26963
Admin
Keymaster
- Темы:40
- Сообщений:5676
16.12.2009 22:45:16 Обнаружено: Trojan.Win32.Genome.bcsh C:DownloadsАрхивыtheimpossiblequizpgi.zip/setup.exe/file4/data0006
16.12.2009 22:45:18 Не вылечено: Trojan.Win32.Genome.bcsh C:DownloadsАрхивыtheimpossiblequizpgi.zip/setup.exe/file4/data0006 Отложено
16.12.2009 22:45:25 Обнаружено: not-a-virus:AdWare.Win32.Zwangi.f C:DownloadsАрхивыtheimpossiblequizpgi.zip/setup.exe/file4/data0009

Это наиболее вероятно правда 🙂 То есть архив заражён.

16.12.2009 23:16:55 Ошибка обработки C:RECYCLERNPROTECT0000316. Ошибка чтения
16.12.2009 23:20:18 Ошибка обработки C:RECYCLERNPROTECT0000376. Ошибка чтения
16.12.2009 23:21:16 Ошибка обработки C:RECYCLERNPROTECT0000435. Ошибка чтения
16.12.2009 23:24:42 Ошибка обработки C:RECYCLERNPROTECT0000495. Ошибка чтения
16.12.2009 23:25:39 Ошибка обработки C:RECYCLERNPROTECT0000549. Ошибка чтения
16.12.2009 23:29:00 Ошибка обработки C:RECYCLERNPROTECT0000609. Ошибка чтения

Вы использовали/используете Symantec Antivirus ?
18 декабря, 2009 в 5:20 пп в ответ на: Не обновляет Malwarebytes’ Anti-Malware #27491
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте.

Попробуйте скачать выполняемый файл программы кликнув по этой ссылке. Сохраните этот файл под именем mbam.exe в домашнюю папку программы.
17 декабря, 2009 в 7:31 пп в ответ на: Удалить порно-баннер с рабочего стола #27351
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{88888888-8888-8888-8888-888888888888}]



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"file_4632"=-



:files

C:DOCUME~1AdminLOCALS~1Tempfile_4632.exe



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
17 декабря, 2009 в 7:26 пп в ответ на: Выкидывает из интернета, нездоровые звуки внутри ноутбука. #27324
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Проверим ваш компьютер с помощью программы которая ищет руткиты.

Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.

Вставьте содержимое этого лога в ваш ответ.
17 декабря, 2009 в 7:23 пп в ответ на: троян "TR/PSW.Kates.ad" как лечить? #27502
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке, но в диалоге сохранения файла измените имя с RSIT.exe на explorer.exe и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ (можете присоединить их используя функцию Добавить вложения).
17 декабря, 2009 в 7:19 пп в ответ на: Помогите удалить рекламный порно мудуль. #27416
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{7DF8BA81-8BC7-50BE-E9C6-33FDDD5CA6E1}]



:files

C:SysFilesaM71jhXyWSt.dll



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
17 декабря, 2009 в 7:15 пп в ответ на: не могу удалить порно баннер с рабочего стола #27514
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Необходима дополнительная проверка.
Скачайте сканер OTL кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Поставьте галочку в пункте «Scan All Users».
* В окно Custom Scan/Fixes вставьте следующий текст:

netsvcs
%SYSTEMDRIVE%*.exe
%SYSTEMDRIVE%eventlog.dll /s /md5
%SYSTEMDRIVE%scecli.dll /s /md5
%SYSTEMDRIVE%netlogon.dll /s /md5
%SYSTEMDRIVE%cngaudit.dll /s /md5
%SYSTEMDRIVE%sceclt.dll /s /md5
%SYSTEMDRIVE%ntelogon.dll /s /md5
%SYSTEMDRIVE%logevent.dll /s /md5
%SYSTEMDRIVE%iaStor.sys /s /md5
%SYSTEMDRIVE%nvstor.sys /s /md5
%SYSTEMDRIVE%atapi.sys /s /md5
%SYSTEMDRIVE%IdeChnDr.sys /s /md5
%SYSTEMDRIVE%viasraid.sys /s /md5
%SYSTEMDRIVE%AGP440.sys /s /md5
%SYSTEMDRIVE%vaxscsi.sys /s /md5
%SYSTEMDRIVE%nvatabus.sys /s /md5
%SYSTEMDRIVE%viamraid.sys /s /md5
%SYSTEMDRIVE%nvata.sys /s /md5
CREATERESTOREPOINT
* Кликните по кнопке «Run Scan».
* Когда программа закончит работу, будут показаны два лога (OTListIt.txt и Extra.txt).

Вставьте оба OTL лога в ваш ответ. Каждый лог в отдельное сообщение.
17 декабря, 2009 в 7:12 пп в ответ на: комп сам делает перезагрузку и выдает ошибки #27467
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.

Проверим ваш компьютер с помощью программы которая ищет руткиты.

Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.
Содержимое этого лога также вставьте в ваш ответ.
17 декабря, 2009 в 7:11 пп в ответ на: Windows не удалось найти ‘csrcs.exe’… #27473
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
17 декабря, 2009 в 7:09 пп в ответ на: Трояны #27411
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

К компьютеру неоднократно подключали заражённые внешние диски (флешки).
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microAdmin.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

Скачайте LSPFix кликнув по этой ссылке и распакуйте на ваш рабочий стол.
Скачайте OTM by OldTimer кликнув по этой ссылке.

Запустите LSPFix.
Поставьте галочку напротив пункта «I know what i`m doing».
В окне KEEP выберите userlib.dll и нажмите кнопку «>>».
Кликните по кнопке «Finish>>».
Когда программа закончит работу будет показано сообщение.
Кликните OK.

Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:services

ddkigeqt

gumknlyp

dwshd



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{88888888-8888-8888-8888-888888888888}]



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"Driver Updater"=-



[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b420d450-7dd5-11de-888b-001e8c11364b}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b603a4aa-4097-11de-87d0-001e8c11364b}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{fadc1047-8215-11de-88fb-001e8c11364b}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{fadc104d-8215-11de-88fb-001e8c11364b}]



:files

C:WINDOWStasksSysteCheck.job

c:documents and settingsadmincookiesuserlib.dll



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
17 декабря, 2009 в 6:59 пп в ответ на: Порно баннер на рабочем столе #27498
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

На рабочем столе висит порно баннер и требует оплату

Сделайте скриншот этого окна.
Для этого запустите Paint (кликните Пуск, Выполнить, введите mspaint и нажмите Enter). Сверните программу.
Нажмите клавишу PrtScr (клавиша в самом верхнем ряду справа).
Сделайте активным окно Paint.
Кликните Правка, Вставить.
Если в окне не появилась копия окна, то повторите процедуру описанную выше ещё раз.
Затем сохраните получившуюся картинку на ваш рабочий стол, под любым именем, но выберите тип файла jpg (jpeg).

Эту картинку (скриншот) вставьте в ваше сообщение используя функцию Добавить вложения.

Скачайте OTM by OldTimer кликнув по этой ссылке.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microADMIN.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: UserInit=C:windowssystem32userinit.exe,C:WINDOWSTMPdas1.tmp
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

Скачайте LSPFix кликнув по этой ссылке и распакуйте на ваш рабочий стол.
Запустите LSPFix.
Поставьте галочку напротив пункта «I know what i`m doing».
В окне KEEP выберите userlib.dll и нажмите кнопку «>>».
Кликните по кнопке «Finish>>».
Когда программа закончит работу будет показано сообщение.
Кликните OK.

Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]

"{af83e43c-dd2b-4787-826b-31b17dee52ed}"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableTaskMgr"=0



:files

c:documents and settingsadmincookiesuserlib.dll

C:WINDOWSTMPdas1.tmp



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
17 декабря, 2009 в 6:49 пп в ответ на: Противовирусный минимум #27465
Admin
Keymaster
- Темы:40
- Сообщений:5676
В том, что антивирус что-то нашёл, а дальше уж (с) выпьем за то, чтобы наши желания совпадали с нашими возможностями 🙂
А если серьёзно, то не всегда антивирусы могут удалить то, что нашли.

Эта тема viewtopic.php?f=3&t=2445&start=0 описывает ситуацию с вашим компьютером ?
17 декабря, 2009 в 6:43 пп в ответ на: Не хватает места на компьютере #27484
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте программу ATF Cleaner by Atribune кликнув по этой ссылке. Эта программа используется для быстрой очистки временных каталогов.
Кликните дважды по файлу ATF-Cleaner.exe для запуска программы.
В списке «Select files to delete:» выберите Select All.
Кликните по кнопке Empty Selected button.
Когда программа закончит работу кликните ОК.
Закройте программу.
Автор

Сообщения