Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 3,511 по 3,525 (из 5,636 всего)

← 1 2 3 … 234 235 236 … 374 375 376 →

Автор

Сообщения
25 апреля, 2009 в 4:12 пп в ответ на: Невозможно подключиться к интернету #23041
Admin
Keymaster
- Темы:40
- Сообщений:5676
GMER лог выглядит нормально, а вот Combofix нашёл и удалил один троянский сервис.

Просканируйте Касперским ваш компьютер, проверьте осталось ли что.
Кроме этого к ответу опять приложите свежий Combofix лог.
25 апреля, 2009 в 4:08 пп в ответ на: вирус-реклама одолела #23364
Admin
Keymaster
- Темы:40
- Сообщений:5676
Рад вам помочь 🙂

Несколько завершающих действий.

1. Обновите ваши программы.

Зайдите на сайт update.microsoft.com и обновите Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Запустите программу OTMoveIT3. Кликните по кнопке CleanUp. Если появится запрос на перезагрузку компьютера, то кликните Да/Yes.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

3. Подойдите к защите вашего компьютера более серьёзно.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.

4. Создайте новую точку восстановления и удалите все старые.

Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

5. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
25 апреля, 2009 в 4:05 пп в ответ на: Пожалуйста, помогите! Мигающая противная таблица:( #23198
Admin
Keymaster
- Темы:40
- Сообщений:5676
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Registry::

[-HKEY_LOCAL_MACHINE~Browser Helper Objects{068119DB-00E9-416A-AC2E-9F837E6FB3C3}]



File::

c:documents and settingsAll UsersApplication DataMicrosoftMedia Playeryvqdiqu.dll
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
25 апреля, 2009 в 4:03 пп в ответ на: Помогите не сил от троянов и вирусов #23438
Admin
Keymaster
- Темы:40
- Сообщений:5676
Symantec AV это в общём то не плохой антивирус, но если он вас не устраивает, то всегда существует возможность сменить программу.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
24 апреля, 2009 в 5:24 пп в ответ на: Трояны и вирусы. #23584
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально.

Сейчас сайты, которые были блокированы, открываются ?
24 апреля, 2009 в 5:18 пп в ответ на: Выдает ошибки….. #23518
Admin
Keymaster
- Темы:40
- Сообщений:5676
Получше.

Скачайте RootkitRevealer кликнув по этой ссылке и распакуйте файл в папку, например C:RootkitRevealer.
Отключите соединение с Интернетом и ваш антивирус.
Запустите RootkitRevealer.
Когда программа запустится кликните по кнопке Scan.
Когда сканирование закончится, кликните File->Save и сохраните лог на ваш рабочий стол.
Закройте RootkitRevealer.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ и приложите RootkitRevealer лог.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
24 апреля, 2009 в 5:14 пп в ответ на: всплывает реклама от Гугл #23590
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Компьютер так же заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]

"AppInit_DLLS"=""



[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2b244478-0686-11de-bd08-0013776448aa}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{907c95b0-e891-11dd-bcec-0013776448aa}]



:files

C:WINDOWSsystem32tb.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
24 апреля, 2009 в 4:59 пп в ответ на: Порнобанер в Exolorer требует смс отправить #23290
Admin
Keymaster
- Темы:40
- Сообщений:5676
Скачайте RootkitRevealer кликнув по этой ссылке и распакуйте файл в папку, например C:RootkitRevealer.
Отключите соединение с Интернетом и ваш антивирус.
Запустите RootkitRevealer.
Когда программа запустится кликните по кнопке Scan.
Когда сканирование закончится, кликните File->Save и сохраните лог на ваш рабочий стол.
Закройте RootkitRevealer.

Жду от вас RootkitRevealer лог.
24 апреля, 2009 в 4:57 пп в ответ на: The porn collection #23304
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix лог выглядит нормально.

Проверьте ещё ваш компьютер используя Kaspersky Online Scanner, для этого кликните по этой ссылке.
Результаты сканирования запишите на ваш рабочий стол.

Скачайте RootkitRevealer кликнув по этой ссылке и распакуйте файл в папку, например C:RootkitRevealer.
Отключите соединение с Интернетом и ваш антивирус.
Запустите RootkitRevealer.
Когда программа запустится кликните по кнопке Scan.
Когда сканирование закончится, кликните File->Save и сохраните лог на ваш рабочий стол.
Закройте RootkitRevealer.

Жду от вас RootkitRevealer лог + Kaspersky Online Scanner лог (результаты сканирования) .
24 апреля, 2009 в 4:52 пп в ответ на: Неизвестный вирус требует sms на номер 5537 #23580
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
24 апреля, 2009 в 4:50 пп в ответ на: тема за номером 870 #23513
Admin
Keymaster
- Темы:40
- Сообщений:5676
xn1i9x.com не нужно

C:xn1i9x.com
D:xn1i9x.com
E:xn1i9x.com

Это можно использовать.
24 апреля, 2009 в 4:48 пп в ответ на: окно с арабской вязью при загрузке #22975
Admin
Keymaster
- Темы:40
- Сообщений:5676
Пока не вижу изменений, кроме того, что при загрузке не пишет

В смысле не видите изменений, есть ли проблемы с компьютером, вот что я хотел узнать.
24 апреля, 2009 в 4:44 пп в ответ на: порно реклама #23355
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально, за исключением одного значения. Судя по всему вы вставляли в компьютер заражённую флешку.

Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cf1e13e6-24e7-11de-a979-00c026a1744b}]



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
24 апреля, 2009 в 4:40 пп в ответ на: Rapid Antivirus да и вааще…. #23480
Admin
Keymaster
- Темы:40
- Сообщений:5676
Гораздо лучше 🙂

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microАдминистратор.exe
```
и нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)

R3 - URLSearchHook: (no name) - - (no file)
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог.

Жду от вас MBAM лог + свежий RSIT лог.

Так же RSIT показал, что у вас прописан прокси сервер 192.168.0.1
Вы сами его установили ?
24 апреля, 2009 в 4:33 пп в ответ на: Трояны и вирусы. #23582
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program FilesTrend MicroHijackThisAdmin.exe
```
и нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
O1 - Hosts: 62.109.3.57 http://www.mail.ru

O1 - Hosts: 62.109.3.57 mail.ru

O1 - Hosts: 62.109.3.57 http://www.yandex.ru

O1 - Hosts: 62.109.3.57 yandex.ru

O1 - Hosts: 62.109.3.57 http://www.vkontakte.ru

O1 - Hosts: 62.109.3.57 vkontakte.ru

O1 - Hosts: 62.109.3.57 http://www.odnoklassniki.ru

O1 - Hosts: 62.109.3.57 odnoklassniki.ru
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
Автор

Сообщения