Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 1,666 по 1,680 (из 5,636 всего)

← 1 2 3 … 111 112 113 … 374 375 376 →

Автор

Сообщения
15 декабря, 2009 в 6:57 пп в ответ на: Хм… проблема с эксплорером или хз с чем #27398
Admin
Keymaster
- Темы:40
- Сообщений:5676
И ещё такой вопрос.
Проблема возникает сразу после переустановки Windows ? Или после установки разнообразных программ ?
15 декабря, 2009 в 6:55 пп в ответ на: виндовс #27384
Admin
Keymaster
- Темы:40
- Сообщений:5676
Судя по содержимому файла boot.ini у вам предлагается выбрать при загрузке
Microsoft Windows XP Professional RU
Microsoft Windows XP Professional Setup

Причём вторая строчка стоит как загрузка по умолчанию.
Правильно ?
13 декабря, 2009 в 6:29 пп в ответ на: При запуске любой программы выскакивают многочисленные окна #27386
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

в результатах сканирования RSIT нашел вот такое:

Приведите полный RSIT лог для анализа.
13 декабря, 2009 в 6:27 пп в ответ на: ПО File Downloader заблокировал доступ в сеть #27389
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.

Кроме этого, скачайте RootRepeal кликнув по этой ссылке или этой ссылке и распакуйте на ваш рабочий стол.
Кликните по файлу RootRepeal.exe для запуска программы.
Откройте вкладку Report, затем кликните Scan. Откроется окно с запросом что включать в лог, выберите пункты перечисленные ниже и кликните OK.
* Drivers
* Files
* Processes
* SSDT
* Stealth Objects
* Hidden Services
На следующем этапе появится запрос о том, какой диск сканировать, выберите C: и кликните OK снова, после этого запустится процесс сканирования. Когда сканирование закончится кликните Save Report для сохранения лога.

Жду так же содержимое этого лога.
13 декабря, 2009 в 6:23 пп в ответ на: ПО File Downloader заблокировал доступ в сеть #27406
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Combofix показывает частично признаки заражения, но нужно больше информации.
Проверим ваш компьютер с помощью программы которая ищет руткиты.

Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.

Скачайте Win32kDiag с одного из следующих ресурсов 1, 2 or 3.

Дважды кликните по файлу Win32kDiag.exe для запуска Win32kDiag.
Откроется черное окошко, когда в нём появится надпись «Finished! Press any key to exit…», нажмите любую клавишу для закрытия окна. На вашем рабочем столе должен появится файл Win32kDiag.txt.

Вставьте содержимое файла Win32kDiag.txt в ваш ответ. И приложите GMER лог.

Кроме этого, скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
13 декабря, 2009 в 6:09 пп в ответ на: ESET NOD32 Antivirus #27211
Admin
Keymaster
- Темы:40
- Сообщений:5676
Извиняюсь за столь значительную задержку с ответом.
Какова сейчас ситуация с компьютером ?
13 декабря, 2009 в 6:07 пп в ответ на: нехочу менять винду #27450
Admin
Keymaster
- Темы:40
- Сообщений:5676
Попробуйте сначала выполнить следующее:
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
RegLock::

[HKEY_LOCAL_MACHINESystemControlSet001Serviceswbekd]



Driver::

wbekd



RegNull::

[HKEY_USERSS-1-5-21-1708537768-1844237615-1606980848-500SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{81A3F6DE-C4D5-D610-C676-991E33780E17}*]
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
13 декабря, 2009 в 6:04 пп в ответ на: ОКНО ОБ ОПЛАТЕ ЗА ВИДЕО НА РАБОЧЕМ СТОЛЕ #27359
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Вы пробовали загружать компьютер в безопасном режиме с загрузкой сетевых драйверов ? В этом режиме доступ в Интернет работает ?
13 декабря, 2009 в 6:00 пп в ответ на: помогите пожалуйста удалить всплывающий порно баннер #27412
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microДима.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
O4 - HKCU..Run: [VMWARE SERVICE] c:SYSTEMFILESARMY.exe

O4 - HKCU..Run: [file_4632] C:UsersC4C4~1AppDataLocalTempfile_4632.exe
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

В ваше следующее сообщение вставьте свежий RSIT лог.
13 декабря, 2009 в 5:58 пп в ответ на: помогите удалить вирус!!! #27348
Admin
Keymaster
- Темы:40
- Сообщений:5676
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.

Проверим ваш компьютер с помощью программы которая ищет руткиты.

Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.

Вставьте содержимое этого лога в ваш следующий ответ.
13 декабря, 2009 в 5:55 пп в ответ на: проблемы пк #27193
Admin
Keymaster
- Темы:40
- Сообщений:5676
Необходима дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
13 декабря, 2009 в 5:52 пп в ответ на: Очень большой исходящий трафик. #26962
Admin
Keymaster
- Темы:40
- Сообщений:5676
Извиняюсь за большую задержку с ответом.

DDS лог выглядит нормально.

И ещё одно. Касперского я скачал, но не знаю можно его устанавливать и запускать если установлены другие антивирусы?

Можно, это не полноценный антивирус, а просто программа для поиска и удаления инфицированных файлов.
13 декабря, 2009 в 5:48 пп в ответ на: Отключение диспетчера задач, редактора реестра #27296
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:services

abp470n5



:files

H:WINDOWSsystem32driverspkphmq.sys



:Commands

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
13 декабря, 2009 в 5:37 пп в ответ на: Protector.C вирус — очистка невозможна #27338
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте свежую версию Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
13 декабря, 2009 в 5:35 пп в ответ на: Помогите чем можно удалить Банер дастал уже маячить #27381
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microUser.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

O4 - HKCU..Run: [file_4632] C:DOCUME~1UserLOCALS~1Tempfile_4632.exe

O4 - HKLM..PoliciesExplorerRun: [csrcs] C:WINDOWSsystem32csrcs.exe
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{6840d5cd-6d8a-11de-96eb-00e04d749482}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{72c116e6-7afd-11dc-bc43-001bfc347d8b}]





[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"file_4632"=-



:files

C:DOCUME~1UserLOCALS~1Tempfile_4632.exe



:Commands

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
Автор

Сообщения