Созданные ответы форума
-
Сообщения
-
Нужно ещё немного поработать.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
File::
c:program filesCommon Filesemicusaciq.com
c:windowssystem32dibisuwe.dll
c:program filesCommon Filesujamoxiq.dat
c:documents and settingsAll UsersApplication Dataxanedusiwe.bat
c:windowssyvosu.com
c:documents and settingsLocalServiceLocal SettingsApplication Dataywifyfo.bin
c:program filesCommon Filesenizumek.dat
c:program filesCommon Filesyqezumuhi.bat
c:documents and settingsLocalServiceApplication Datayvahivun.scr
c:windowsuqugozyq.sys
c:windowssystem32bevir.bat
c:windowssystem32ixufixap.bat
c:program filesCommon Filessugod.bat
c:documents and settingsAll UsersApplication Dataatos.com
c:documents and settingsLocalServiceLocal SettingsApplication Datatafyxutogu.pif
c:windowsuqyqoby.vbs
c:windowssystem32iton.com
c:program filesCommon Filesifosuhiqe.pif
c:windowssystem32kirycinube.bat
c:documents and settingsLocalServiceLocal SettingsApplication Databokac.dat
c:documents and settingsAll UsersApplication Datayzonuko.exe
c:windowssystem32henig.bin
c:documents and settingsLocalServiceApplication Datanewovux.scr
c:documents and settingsLocalServiceApplication Databody.sys
c:documents and settingsLocalServiceApplication Dataemesywu.scr
c:windowsiwub.bin
RegNull::
[HKEY_USERSS-1-5-21-1844237615-884357618-1177238915-500SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{3A509F3C-9DB9-2679-50FA-735295F4E50B}*]Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Здравствуйте, добро пожаловать на Spyware-ru форум.
Вижу вы запускали Combofix, запустите ещё раз и получившийся лог вставьте в ваше следующее сообщение.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Пожалуйста подскажите какая была проблема и она решена после запуска Combofix ?
Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Извините за задержку с ответом.
Скачайте программу HijackThis кликнув по этой ссылке, но в диалоге сохранения файла измените имя HijackThis.exe на explorer.exe, после чего сохраните файл на ваш рабочий стол.
Кликните дважды по иконке explorer.exe на вашем рабочем столе для запуска программы.
Откроется главное меню. Кликните по кнопке Do a system scan only.
Найдите все строки похожие на приведённую ниже (цифры будут отличаться) и пометьте их галочками.O4 – HKLM..Run: [10530001] C:Documents and SettingsAll UsersApplication Data1053000110530001.exeЗакройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог. Его содержимое вставьте в ваше следующее сообщение.Здравствуйте, добро пожаловать на Spyware-ru форум.
Извините за задержку с ответом.
Скачайте программу HijackThis кликнув по этой ссылке, но в диалоге сохранения файла измените имя HijackThis.exe на explorer.exe, после чего сохраните файл на ваш рабочий стол.
Кликните дважды по иконке explorer.exe на вашем рабочем столе для запуска программы.
Откроется главное меню. Кликните по кнопке Do a system scan only.
Найдите все строки похожие на приведённую ниже (цифры будут отличаться) и пометьте их галочками.O4 – HKLM..Run: [10530001] C:Documents and SettingsAll UsersApplication Data1053000110530001.exeЗакройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог. Его содержимое вставьте в ваше следующее сообщение.Здравствуйте, добро пожаловать на Spyware-ru форум.
Вижу вы запускали Combofix, запустите ещё раз и получившийся лог вставьте в ваше следующее сообщение.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
RegLock::
[HKEY_USERSS-1-5-21-823518204-1957994488-854245398-500SoftwareMicrosoftInternet ExplorerUser Preferences]Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
Так же сообщите как сейчас работает компьютер.Здравствуйте, добро пожаловать на Spyware-ru форум.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Driver::
abp470n5
Registry::
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciessystem]
"DisableTaskMgr"=0
"DisableRegistryTools"=0
File::
c:windowssystem32driversjeiggq.sysЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, сохраните его на ваш рабочий стол.Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог.Жду от вас MBAM лог + Combofix лог.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Driver::
KTalk
Registry::
[-HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdRouter]
[-HKEY_CLASSES_ROOTCLSID{E2085722-3AC0-4411-A14B-906AFE1A75C4}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"egui"=-
File::
c:program filesAdobeadrouter.dllЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Извиняюсь за задержку с ответом.
Лог выглядит нормально, никаких проблем не видно.Здравствуйте, добро пожаловать на Spyware-ru форум.
Windows устанавливается поверх или на только что отформатированный раздел ?
Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Можно попробовать восстановить загрузку ОС, но для этого нужно использовать агент восстановления (Recovery console).
Подробнее описанно здесь.
