Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 4,681 по 4,695 (из 5,636 всего)

← 1 2 3 … 312 313 314 … 374 375 376 →

Автор

Сообщения
15 января, 2009 в 5:07 пп в ответ на: Help!!! Antivirus 2009 XP! #20778
Admin
Keymaster
- Темы:40
- Сообщений:5676
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

346d0bc6

ae9fec7d



Registry::

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{9f126e1b-a40a-11db-9269-0015f2a81198}]



File::

c:windowssystem32drivers346d0bc6.sys

c:windowssystem32driversae9fec7d.sys

c:windowssystem32CbEvtSvc.exe
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
15 января, 2009 в 5:00 пп в ответ на: всплывающее окно #21004
Admin
Keymaster
- Темы:40
- Сообщений:5676
Попробуйте для начала переустановить флэш плеер. При этом учитывайте, что для IE и Firefox необходимы разные версии проигрывателя.
Откройте этот сайт http://get.adobe.com/flashplayer/?promoid=DAFYL сначала в IE, а затем в Firefox и установите свежую версию плеера.
15 января, 2009 в 4:52 пп в ответ на: Помогите с вирусом #21117
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Для начала вам надо определиться и удалить один из двух установленных антивирусов. Причём сделайте это обязательно, так как иначе поведение компьютера не предсказуемо.

Судя по логу вы уже запускали Combofix.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Registry::

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FE5662D2-8EBF-4A77-B9E5-AC525EA75188}]



File::

C:Documents and SettingsAll UsersApplication Dataqlulib.dll
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
И конечно-же проверьте InternetExplorer в работе.
15 января, 2009 в 4:46 пп в ответ на: Win32/Conficker/x червь #21139
Admin
Keymaster
- Темы:40
- Сообщений:5676
Проверьте компьютер следующей бесплатной утилитой, кликните по этой ссылке и сохраните её на вашем рабочем столе.
Распакуйте.
Зайдите в папку в которую вы распаковали файл и кликните дважды по файлу Anti-Downadup-graphics.
В открывшемся окне кликните по кнопке Scan.

Сообщите о результате.
15 января, 2009 в 4:41 пп в ответ на: Подцепила назойливый антивирус #21037
Admin
Keymaster
- Темы:40
- Сообщений:5676
Norton AV как и другие антивирусы не гарантирует 100% защиты, чем крупнее антивирусная компания, тем медленнее она реагирует на появление новых вредоносных программ.

Судя по логу ваш компьютер также заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
15 января, 2009 в 4:36 пп в ответ на: Как удалить ленту новостей? #21146
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Кроме «ленты новостей» ваш компьютер заражён еще парой троянов.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите программу и в большое поле ввода (заголовок этого поля выделено желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{757FF18E-494C-46AC-AF9D-6A6012C315A3}]



[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"services"=-



[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]

"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"



:files

C:WINDOWSsystem32stu2.exe

C:WINDOWSsystem32digeste.dll

C:WINDOWSservices.exe

C:Program FilesAntivirusXP2008

C:Documents and SettingsAll Users.WINDOWSApplication Dataxaelib.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог, вставьте его в ваш ответ.
Так же к ответу приложите свежий RSIT лог.
15 января, 2009 в 4:29 пп в ответ на: загрузка ЦП почти все время красная 100% и др. #20926
Admin
Keymaster
- Темы:40
- Сообщений:5676
Обе программы удалились, как дела с компьютером?
15 января, 2009 в 4:20 пп в ответ на: Про лечение компа от троянов #20812
Admin
Keymaster
- Темы:40
- Сообщений:5676
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Registry::

[-HKEY_LOCAL_MACHINE~Browser Helper Objects{089C252F-A01C-41E7-877B-29C166C27147}]



File::

c:windowsDownloaded Program Fileskl_bho.dll
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
И конечно-же проверьте InternetExplorer в работе.
15 января, 2009 в 4:13 пп в ответ на: autorun.inf и папка RECYCLER с файлами alcom. exe и Desktop. #21094
Admin
Keymaster
- Темы:40
- Сообщений:5676
Несколько завершающих действий.

Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ..

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Всего доброго!
15 января, 2009 в 4:11 пп в ответ на: 0002.exe не является приложением Win32 #20893
Admin
Keymaster
- Темы:40
- Сообщений:5676
Зайдите на сайт Microsoft и обновите IE до 7 версии.
Попробуйте открыть сайт после этого.
15 января, 2009 в 4:09 пп в ответ на: вирус+логи #21067
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix подчистил компьютер.
Как он работает сейчас ?
15 января, 2009 в 4:00 пп в ответ на: КОМП МЕДЛЕННО ОТКРЫВАЕТСЯ …. #21128
Admin
Keymaster
- Темы:40
- Сообщений:5676
Судя по логам, ваш компьютер подхватил autorun.inf троян.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.

Скачайте программу Avenger кликнув по этой ссылке и распакуйте её на Рабочий стол.
Запустите Avenger, при это убедитесь что стоит галочка в пункте «Scan for rootkits» и нет галочки в пункте «Automatically disable any rootkits found». Уберите или поставьте галочки в случае необходимости. Кликните Execute. Появится запрос о подтверждении ваших действий, нажмите Yes.
Avenger запуститься. В процессе работы возможны несколько перезагрузок компьютера.
По-окончании работы будет показан лог (c:avenger.txt), пожалуйста вставьте его в ваш ответ.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите программу и в большое поле ввода (заголовок этого поля выделено желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:services

a6agjnbs

ccosm



:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3ee71140-b3eb-11dd-a935-001b38e52d11}]





:files

C:Documents and SettingsAll UsersApplication DataSolt Lake SoftwarePro Antispyware 2009

C:WINDOWSsystem32driversa6agjnbs.sys



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог, вставьте его в ваш ответ.

Жду от вас:
1. avenger log
2. OTMoveIt лог
3. свежий RSIT лог
15 января, 2009 в 3:44 пп в ответ на: Как удалить Trojan Horse #21098
Admin
Keymaster
- Темы:40
- Сообщений:5676
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
15 января, 2009 в 3:42 пп в ответ на: помогите избавиться от информера в IE #21079
Admin
Keymaster
- Темы:40
- Сообщений:5676
Если с информером больше проблем нет, то несколько завершающих действий.
Обновите Java, у вас устаревшая версия. Прочитайте эту инструкцию: Как обновить Java.

Запустите программу OTMoveIT3. Кликните по кнопке CleanUp. Если появится запрос на перезагрузку компьютера, то кликните Да/Yes.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ..

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

И по-поводу проблемы описанной вами.
Думаю в данном случае дело не в вирусах и тд.
Вы пробовали проверить диск на ошибки ?
В папке Мой компьютер кликните правой клавишей по имени диска, в меню выберите Свойства.
Далее в открывшемся окне выберите вкладку Сервис и кликните по кнопке Выполнить проверку.
15 января, 2009 в 3:28 пп в ответ на: Antivirus 2009 не хочет умирать! #21121
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по логу, ваш компьютер так же заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите программу и в большое поле ввода (заголовок этого поля выделено желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0B014B81-4E12-46F9-806F-55867AF8FD3C}]



[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]

"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"



[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{626f0afc-007a-11dd-b916-001a4d2bcfdf}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a7fb970e-9291-11dc-b8b3-001a4d2bcfdf}]



:files

C:WINDOWSsystem32msansspc.dll

C:WINDOWSsystem32winsystems.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог, вставьте его в ваш ответ.
Так же к ответу приложите свежий RSIT лог.
Автор

Сообщения