Созданные ответы форума
-
Сообщения
-
скажите пожалуйста, надо ли мне делать эту консоль, если у меня есть установочный диск?
Можете не устанавливать в этом случае.
я не могу найти как отключить др.веб(
могу просто нажать выход на нем, а является ли это отключением его?Попробуйте это способ.
Здравствуйте Катерина, добро пожаловать на Spyware-ru форум.
Заблокирован интеренет
Не можете открыть любой сайт ?
Попробуйте загрузиться в Безопасном режиме с загрузкой сетевых драйверов.
* перезагрузите свой компьютер
* после того как ваш компьютер подаст короткий звуковой сигнал, нажмите клавишу F8
* перед вами покажется меню загрузки Windows
* выберите Безопасный режим с загрузкой сетевых драйверов — вторую строчку сверху и нажмите Enter
В этом режиме попробуйте открыть любой сайт.Здравствуйте, добро пожаловать на Spyware-ru форум.
Логи выглядят нормально
Только удалите следующие файлы.C:WINDOWSsystem321333.exe
C:WINDOWSsystem3220998.exe
C:WINDOWSsystem3229735.exe
C:WINDOWSsystem3212732.exe
C:WINDOWSsystem329961.exe
C:WINDOWSsystem3216827.exe
C:WINDOWSsystem3223281.exe
C:WINDOWSsystem3228145.exe
C:WINDOWSsystem325705.exe
C:WINDOWSsystem3224464.exe
C:WINDOWSsystem3226962.exe
C:WINDOWSsystem3229358.exe
C:WINDOWSsystem3211478.exe
C:WINDOWSsystem3215724.exe
C:WINDOWSsystem3219169.exe
C:WINDOWSsystem3226500.exe
C:WINDOWSsystem326334.exe
C:WINDOWSsystem3218467.exeЗдравствуйте, добро пожаловать на Spyware-ru форум.
Необходима дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Driver::
acpi32
hqviwtou
otjegnyx
rjznyfc
xlqeqao
tcpsr
NetSvc::
hqviwtou
Registry::
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwindows]
"rrpInit_Dlls"=-
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
SecurityProviders="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalramdma.sys]
[-HKLM~startupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^desktop(2).ini]
[-HKLM~startupfolderC:^Documents and Settings^Максим^Главное меню^Программы^Автозагрузка^desktop(2).ini]
[-HKLM~startupfolderC:^Documents and Settings^Максим^Главное меню^Программы^Автозагрузка^desktop(3).ini]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7402e75e-e600-11dd-a45b-935ee8b1860e}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{badef6cc-a499-11db-b8c8-0018f3cdf95f}]
File::
c:windowsTasksSysteCheck.job
c:windowssystem32sibvxgw.exeЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Здравствуйте, добро пожаловать на Spyware-ru форум.
Вижу вы запускали Combofix, запустите эту программу ещё раз и получившийся лог вставьте в ваше следующее сообщение.
Здравствуйте, добро пожаловать на Spyware-ru форум.
пытаюсь зайти на любой сайт он мне не открывает его и пишет, что программа Kaspersky internet Securite 7.0 не позволяет открыть данный сайт!!!
Именно все сайты заблокированы ? Сообщается причина блокировки ?
Спасибо за размещение инструкции. Но было бы прекрасно если вы её слегка наполните мяском 🙂
Скриншотами и более полным описанием действий.Download Master перехватывает загрузки в обоих случаях ?
Даже в случае выбора пункта Сохранить как в контекстном меню ?значить могу зделать вывод что у меня гонит само ЖЕЛЕЗО ?
Наиболее вероятно, что вы правы.
Существуют тесты, замера температуры процессора от его нагрузки. Поищите их в сети и проверьте.Проверим ещё одной программой.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
И ещё такой вопрос, вы используете какой-либо роутер ? Или компьютер напрямую подключен к Интернету ?
Первый лог не полный, перезапустите программу. В этот раз будет показан один лог, его содержимое вставьте в ваше сообщение.
Кстати, а зачем эти логи? Я просто програмист-самоучка (ну там скрипты в играх, короч мелоч всякая) интересно знать — вдруг пригодится?
Для анализа текущего состояния компьютера.
Рад помочь 🙂
Несколько завершающих действий.
1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.
Запустите программу OTM. Кликните по кнопке CleanUp. Если появится запрос на перезагрузку компьютера, то кликните Да/Yes.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.3. Подойдите к защите вашего компьютера более серьёзно.
Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.
4. Создайте новую точку восстановления и удалите все старые.
Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.
После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.
Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.
5. И несколько дополнительных советов.
Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.
Всего доброго!
Здравствуйте, добро пожаловать на Spyware-ru форум.
заблокировало службы и прогу РСИТ(на английский раскладка не меняется, извините).
Что происходит при запуске RSIT ? Какое-либо сообщение об ошибке ?
Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
