Созданные ответы форума
-
Сообщения
-
Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
Здравствуйте.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог.
Вставьте его в ваше следующее сообщение и приложите свежий RSIT лог.Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.
* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.:Processes
explorer.exe
:services
is-3ARGUdrv
oreans32
abp470n5
is-VDBURdrv
ae6bxw57
usprserv
:reg
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableTaskMgr"=0
"DisableRegistryTools"=0
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
"C:DOCUME~1AlexeyC316~1smss.exe"=-
"D:downloadsbrick_shooter_egypt_rus.exe"=-
"D:downloadscard_tricks_rus.exe"=-
"C:WINDOWSTempwinamty.exe"=-
"C:WINDOWSTempwinkayq.exe"=-
"C:WINDOWSTempwinxsuqt.exe"=-
"C:WINDOWSTempwingbjave.exe"=-
"C:WINDOWSTempwinooieeh.exe"=-
"C:WINDOWSTempwinuckh.exe"=-
"C:WINDOWSTempndsdnv.exe"=-
"C:WINDOWSUpdReg.EXE"=-
"C:WINDOWSTempwingyygf.exe"=-
"C:WINDOWSTempvljs.exe"=-
"C:WINDOWSTempwinrxhx.exe"=-
"C:WINDOWSTempwinhhrsgu.exe"=-
"C:WINDOWSTempjljy.exe"=-
"C:WINDOWSTempwinrldjo.exe"=-
"C:WINDOWSTempwinyfri.exe"=-
"C:WINDOWSTempwinhdwr.exe"=-
"C:WINDOWSTempistt.exe"=-
"C:WINDOWSTempscakg.exe"=-
"C:WINDOWSTempmpfq.exe"=-
"C:WINDOWSTempwinjtgb.exe"=-
"C:WINDOWSTempwinhbufuo.exe"=-
"C:WINDOWSTempmlkcnq.exe"=-
"C:WINDOWSTempdaxlp.exe"=-
"C:WINDOWSTempwinihfge.exe"=-
"C:WINDOWSTempunqkn.exe"=-
"C:WINDOWSTemppobrov.exe"=-
"C:WINDOWSTempwinxwrvf.exe"=-
"C:WINDOWSsystem32taskmgr.exe"=-
"C:WINDOWSsystem32Rundll32.exe"=-
"C:WINDOWSTempwinaowihj.exe"=-
"C:WINDOWSTempgltun.exe"=-
"C:WINDOWSTempqiqqpe.exe"=-
"C:WINDOWSTempwyqgnw.exe"=-
"C:WINDOWSTempwinpdrh.exe"=-
"C:WINDOWSTempwinkciylv.exe"=-
"C:WINDOWSTempwinhcvn.exe"=-
"C:WINDOWSTempwinvglybv.exe"=-
"C:WINDOWSTempwinewsxyv.exe"=-
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{53a4191f-4047-11de-af11-00304f53fdce}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7efabd70-df12-11dd-ae25-00304f53fdce}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{90ea4720-7d97-11de-af99-00304f53fdce}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b2321a7d-8808-11de-afb8-00016cf6495d}]
:Commands
[emptytemp]
[start explorer]
[Reboot]Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.Вставьте в ваше ответное сообщение содержимое этого лога. И свежий RSIT лог.
RSIt лог так же выглядит нормально.
Antivirus PRO 2010 проявляет себя сейчас каким-либо образом ?Логи выглядят нормально.
при работе с Интернет, компьютер оч сильно тормозит, оч долго открывает страницы
Тормозит компьютер, или долго грузятся странички ?
Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по логу несколько подключаемых дисков (флешек) заражены autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Так же сообщите каким образом себя проявляют вирусы, есть ли какие-либо сообщения от вашей антивирусной программы ?
Проверим ваш компьютер с помощью программы которая ищет руткиты.
Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.
Содержимое получившегося файла вставьте в ваше следующее сообщение.Здравствуйте, добро пожаловать на Spyware-ru форум.
Необходимо выполнить дополнительную проверку.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Вижу у вас есть установленная программа Malwarebytes Anti-malware.
Эта программа должна удалять этого паразита без особых проблем.Запустите Malwarebytes Anti-malware (MBAM), обновите и выполните полное сканирование компьютера.
Удалите все найденные заражённые файлы.Жду от вас MBAM лог и свежий RSIT лог.
Лог выглядит нормально.
Вроде у меня стоит антивирус и часто меняю их, вовремя обновляються, но почему то если какая нибудь зараза залетит на комп мне приходиться её с помошью фриварных прог удалять или самому чистить комп от них. А если залазеит какая нибудь фигня которая любит удалять всё что попало то это скорее всего приводит к «формату»….Почему комерческие, известные и разрекламированые антивирусы «бобра гоняют», пока комп убивают ❓
Ну дык, комерческие антивирусы предназначены для удаления ВИРУСОВ 🙂
Мелочь они не замечают…Проверим ещё Combofix`ом.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
