Созданные ответы форума
-
Сообщения
-
Кликните Пуск, Выполнить, введите notepad и нажмите enter.
Откроется Блокнот.
Вставьте в него следующий текст:@echo off
gmer -killall
gmer -del reg HKCUSoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{421C8D71-3C14-6E74-E561-F063A86477E0}
gmer -rebootКликните Файл, Записать как.
Введите в качестве имени файла fix.bat
При этом в поле Тип файла, выберите Все файлы.
Запустите этот файл.Просканируйте компьютер снова программой GMER и лог вставьте в ваше следующее сообщение.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по логу компьютер заражён опасным трояном braviax.
Скачайте Win32kDiag с одного из следующих ресурсов 1, 2 or 3.Дважды кликните по файлу Win32kDiag.exe для запуска Win32kDiag.
Откроется черное окошко, когда в нём появится надпись «Finished! Press any key to exit…», нажмите любую клавишу для закрытия окна. На вашем рабочем столе должен появится файл Win32kDiag.txt.Вставьте содержимое файла Win32kDiag.txt в ваш ответ.
Скачайте свежую версию Combofix, но когда появиться диалоговое окно с выбором места куда необходимо сохранить файлы, переименуйте файл combofix.exe в cfix.exe после чего сохраните этот файл на ваш рабочий стол.
Запустите.Проверьте файл на сайте VirusTotal.
В поле Отправить файл кликните по кнопке Browse/Обзор.
Выберите файлc:windowssystem32drivershddirect.sysКликните по кнопке Отправить файл.
Результат сканирования вставьте в ваше следующее сообщение.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
Лог выглядит нормально.
Запустите антивирус и выполните полное сканирование.Как работает компьютер ?
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
Прекрасно 🙂
Ещё прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог, вставьте его содержимое в ваше следующее сообщение.Здравствуйте.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Registry::
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
"WebCheck"=-
File::
c:windowssystem32JVMOD32.DLLЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Combofix подчистил немного компьютер.
В остальном лог выглядит нормально.Проблема сохраняется ?
Здравствуйте, добро пожаловать на Spyware-ru форум.
Файлы .mp3 дейставительно не являются приложениями Win32. Они открываются в Windows Player`е ?
Выполним дополнительную проверку.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог.
Его содержимое вставьте в ваше следующее сообщение, а так же приложите свежий RSIT лог.скачивалось как обычное приложения для рисования граффити… Так же оно может скрываться как простое обновление флешплеера
Уже много раз говорилось, что нельзя ни в коем случае случае ничего скачивать из-того, что предлагается в сообщениях полученных в социальных сетях.
В любом случае рад что вы решили свою проблему 🙂
Всего доброго!
