Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 2,806 по 2,820 (из 5,636 всего)

← 1 2 3 … 187 188 189 … 374 375 376 →

Автор

Сообщения
22 июля, 2009 в 2:23 пп в ответ на: компьютор зависает #24981
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
22 июля, 2009 в 2:22 пп в ответ на: Вирус отключающий интернет #24905
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

sstrcznk

llezgfmz

nhqiqqac



NetSvc::

ckpcx

dxpxshdj

akdpcvu

sstrcznk

bycapym
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
22 июля, 2009 в 2:19 пп в ответ на: Отключение брандмауэра и антивируса #24772
Admin
Keymaster
- Темы:40
- Сообщений:5676
Так же всё чисто.
Вы пробовали переустановить антивирус ?
22 июля, 2009 в 2:17 пп в ответ на: На экране появилось Warning You’re danger #24702
Admin
Keymaster
- Темы:40
- Сообщений:5676
Как я уже писал выше, просканируйте компьютер онлайн сканером Касперского.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Жду лог онлайн сканера и Combofix лог.
22 июля, 2009 в 1:50 пп в ответ на: нужен анализ файла virusinfo_syscure.zip #25023
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
21 июля, 2009 в 4:56 пп в ответ на: Помогите избавиться от этого-Trojan-Dropper.Win32.Agent.albv #24932
Admin
Keymaster
- Темы:40
- Сообщений:5676
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

afR01

cwB67

daN80

eqM23

evA67

eyL34

gbG50

gjN45

imA68

iuY66

jfA81

khL13

mhL24

mhL56

myD13

ojV80

otX81

pcW35

psF78

ptX68

ptX78

sfJ68

snJ13

snR00

toB68

txT67

unA67

vbW57

vyT78

wrN33

wvA23

yaE71

ytX08

ytX81



Registry::

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalafR01.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalcwB67.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldaN80.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaleqM23.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalevA67.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaleyL34.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalgbG50.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalgjN45.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalimA68.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaliuY66.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaljfA81.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalkhL13.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalmhL24.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalmhL56.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalmyD13.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalojV80.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalotX81.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalpcW35.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalpsF78.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalptX68.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalptX78.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsfJ68.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsnJ13.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsnR00.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaltoB68.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaltxT67.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalunA67.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalvbW57.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalvyT78.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalwrN33.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalwvA23.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalyaE71.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalytX08.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalytX81.sys]
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
21 июля, 2009 в 4:51 пп в ответ на: Прога MalwareBytes Anti-malware не помогла #24997
Admin
Keymaster
- Темы:40
- Сообщений:5676
Выполните эту инструкцию Как удалить AdSubscribe.

Просканируйте компьютер снова программой RSIT и получившийся лог вставьте в ваш ответ.
21 июля, 2009 в 4:48 пп в ответ на: Помогите!!!RSIT и MalwareBytes Anti-malware не запускаются. #24877
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix хорошо отработал
Теперь запустите Malwarebytes Anti-malware (MBAM) и выполните полное сканирование. Удалите всё найденное.
По-окончании работы программы, будет показан лог. Сохраните его на ваш рабочий стол.

В ваш ответ вставьте MBAM лог и свежий Combofix лог.
21 июля, 2009 в 4:45 пп в ответ на: Не могу избавиться от трояна #24754
Admin
Keymaster
- Темы:40
- Сообщений:5676
Пожалуйста повторите ещё раз.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

:Processes
explorer.exe

:services
usprserv

:Commands
[emptytemp]
[start explorer]
[Reboot]

Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
21 июля, 2009 в 4:43 пп в ответ на: Прошу помощи #24918
Admin
Keymaster
- Темы:40
- Сообщений:5676
И еще вопрос, что это такое rootkit, и как с ними разобраться самому

Rootkit — это вредоносная программа, которая может полностью управлять компьютером и при этом быть невидимой для пользователя и антивируса. Удалить таких паразитов стандартными средствами невозможно, а специальными довольно сложно. Лучше всего обратиться к специалисту.

RSIT логи выглядят нормально. Как работает ваш компьютер и почему вы стали искать на нём руткиты ?
21 июля, 2009 в 4:36 пп в ответ на: всплывающее окно #24516
Admin
Keymaster
- Темы:40
- Сообщений:5676
Несколько завершающих действий.

1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

3. Создайте новую точку восстановления.

Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

4. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
21 июля, 2009 в 4:32 пп в ответ на: C:WINDOWSTempNOD(цифры).tmp #24739
Admin
Keymaster
- Темы:40
- Сообщений:5676
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

whoeldvwm



NetSvc::

whoeldvwm



File::

c:windowssystem32qmgmf.dll
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
21 июля, 2009 в 4:27 пп в ответ на: Злаполучный вирус #24962
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
21 июля, 2009 в 4:25 пп в ответ на: Прога MalwareBytes Anti-malware не помогла #24994
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

RSIT.exe скачал, проверил.Что дальше?

Вставьте содержимое получившихся логов в ваше следующее сообщение.
21 июля, 2009 в 4:23 пп в ответ на: Здравствуйте! Помогите, пожалуйста, избавиться от вируса #24890
Admin
Keymaster
- Темы:40
- Сообщений:5676
И еще, у меня такой вопрос: Доктор Вэб мне теперь удалить совсем и оставить Malwarebytes Anti-Malware?

Одно, другому не помешает. Так что оставьте обе программы.

Продолжим лечение.
Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microAdmin.exe
```
и нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
O4 - HKUSS-1-5-19..Run: [LinkDel] linkdel.cmd (User 'LOCAL SERVICE')

O4 - HKUSS-1-5-20..Run: [LinkDel] linkdel.cmd (User 'NETWORK SERVICE')

O4 - HKUSS-1-5-18..Run: [LinkDel] linkdel.cmd (User 'SYSTEM')

O4 - HKUS.DEFAULT..Run: [LinkDel] linkdel.cmd (User 'Default user')
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

:Processes
explorer.exe

:reg
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{5127a24a-25da-11de-90d9-000000000000}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bc9b6706-e219-11dd-9047-001fd028452b}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d9e38344-1dbf-11de-90c8-028037020300}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ded3fddb-d8b8-11dd-9032-001fd028452b}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e002c478-ecc8-11dd-9060-000000000000}]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И снова приложите свежий RSIT лог.
Автор

Сообщения