Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 2,011 по 2,025 (из 5,636 всего)

← 1 2 3 … 134 135 136 … 374 375 376 →

Автор

Сообщения
5 ноября, 2009 в 6:10 пп в ответ на: всплывающее окно, аналогичная проблема. #26494
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Combofix удалил несколько троянов. Как сейчас работает компьютер ?
Приложите свежий Combofix лог к вашему ответу.
5 ноября, 2009 в 6:07 пп в ответ на: При входе в сайт выскакивает порнореклама #26660
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по логу, вы запускали Combofix. Запустите ещё раз и получившийся лог вставьте в ваше следующее сообщение.
5 ноября, 2009 в 6:05 пп в ответ на: проблема с всплывающим окном скрипта mediamodule.js #26510
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix лог выглядит нормально.

Проблема с mediamodule.js сохранилась ? Если да, то в каком браузере ?
5 ноября, 2009 в 6:01 пп в ответ на: Помогите пожалуйста!!! #26625
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{65942778-6E81-43B1-8401-6520E5699CF5}]



[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"jsafesurf"=-



:files

C:Documents and SettingsOlgaApplication Datamsmedia.dll



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
5 ноября, 2009 в 5:57 пп в ответ на: Помогите избавиться от RECLOSOFT #26527
Admin
Keymaster
- Темы:40
- Сообщений:5676
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
5 ноября, 2009 в 5:56 пп в ответ на: Не удаляется троян TR/Onlinegames.A3 #26126
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально.

Еще раз проделать «И приложите свежий Combofix лог»?!

Запустите Combofix и получившийся лог вставьте в ваше следующее сообщение.
5 ноября, 2009 в 5:47 пп в ответ на: Система требует смс активации #26710
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
4 ноября, 2009 в 5:29 пп в ответ на: вирус-информер #26141
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6F5BFA5E-805A-45BD-AAC4-E51685F97614}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{88888888-8888-8888-8888-888888888888}]



:files

C:Documents and SettingsЛЮСЯApplication Datamsmedia.dll



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
4 ноября, 2009 в 5:26 пп в ответ на: Помогите убрать рекламу сексшопа #26656
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Вы не поверите, я просмотрела её уже 50 раз.Ёще немного и ваша помощь не понодобится!!
Болше не могу!! 😯 Вот она опять появилась,даже Вам сообщение не даёт написать((
А Вы ,наверное, по выходным не помогаете.Аххх…Так жаль 🙄
Вы не поверите, я просмотрела её уже 50 раз.Ёще немного и ваша помощь не понодобится!!
Болше не могу!! 😯 Вот она опять появилась,даже Вам сообщение не даёт написать((
А Вы ,наверное, по выходным не помогаете.Аххх…Так жаль 🙄

Я помогаю тогда, когда у меня есть свободное время.

Необходима дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
4 ноября, 2009 в 5:23 пп в ответ на: Антивирус 360-МАЗДАЙ #26403
Admin
Keymaster
- Темы:40
- Сообщений:5676
На скриншотах разные компьютеры ? (версия IE различна)

И какое отношение к антивирус 360 имеет эта реклама ?

К вашим ответам приложите свежий Combofix лог.
4 ноября, 2009 в 5:12 пп в ответ на: Порно-баннер на рабочем столе #26629
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по логам, к компьютеру неоднократно подключали заражённые внешние диски (флешки).
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:services

dwshd



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{4F17C90B-BDD7-8D9A-841A-2A8D088719A5}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{88888888-8888-8888-8888-888888888888}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}]



[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"MS Office"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"Internet Security Service"=-



[-HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdvanced DHTML Enable]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{03efa7b4-c417-11dd-ae4c-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1de40b56-3768-11dd-ad0b-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{27f94a60-3376-11de-af88-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{29c1d2d0-8779-11dd-adc7-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2e6e04be-be99-11dd-ae3b-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2e6e04c0-be99-11dd-ae3b-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{39c65bee-e16d-11dd-ae9e-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{47fa67ca-394b-11dd-ad11-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{5e1d147a-cdb7-11dd-ae63-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{686f7782-ce1d-11dc-abf5-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7600cb52-056d-11de-af0b-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7c81d128-feb7-11dc-ac8d-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7efbbdc4-8728-11de-b075-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a859186e-b38c-11dd-ae24-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a99214b5-24b0-11dd-acdc-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a99214b6-24b0-11dd-acdc-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ace84528-4e97-11de-afe8-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{be75f61a-4e96-11de-afe7-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d476a7bc-4073-11de-afb2-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{dc803250-2585-11dd-acdf-001a4d52dc73}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{dece080a-3a26-11de-af9b-001a4d52dc73}]



:files

C:WINDOWSsvchost.exe

C:WINDOWSmsconfig.exe

C:Documents and SettingsДимаApplication Datamsmedia.dll



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
4 ноября, 2009 в 5:03 пп в ответ на: Здраствуйте! Очень надеюсь на вашу помощь!!! #26693
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

К компьютеру неоднократно подключали заражённые внешнии диски (флешки).
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
4 ноября, 2009 в 5:00 пп в ответ на: Подцепили) #26692
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте 🙂

Инструкция для заражённого компьютера.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Registry::

[-HKEY_LOCAL_MACHINE~Browser Helper Objects{490A0CF2-9C78-47BB-99FB-0CCAC8B57183}]



File::

c:windowssystem32syschk32.exe

c:windowssystem32el32.dll

c:windowsTasksSystem Check.job
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
4 ноября, 2009 в 4:55 пп в ответ на: Не могу зайти на почту мэйл.ру и ВКонтакт. Помогите!!! #26682
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
4 ноября, 2009 в 4:53 пп в ответ на: Порно баннер на рабочем столе!!! НАШЛА Файл el32.dll #26680
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Для дополнительной проверки скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
Автор

Сообщения