Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 586 по 600 (из 5,636 всего)

← 1 2 3 … 39 40 41 … 374 375 376 →

Автор

Сообщения
10 сентября, 2010 в 4:30 пп в ответ на: ПОМОГИТЕ #31338
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Вы дважды вставили один и тот же лог. Пожалуйста запустите программу RSIT ещё раз, вам будет показан лог с именем log.txt.
Вставьте содержимое этого лога в ваше следующее сообщение.
8 сентября, 2010 в 3:38 дп в ответ на: Впоймал PC defender #31130
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,"C:Program FilesDef GroupPC Defenderpcdef.exe"
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе. Если эта ссылка для вас не работает, то попробуйте одну из приведённых здесь.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
8 сентября, 2010 в 3:36 дп в ответ на: как удалить Malware Destructor 2011 #31129
Admin
Keymaster
- Темы:40
- Сообщений:5676
Извините за задержку с ответом.

Чтобы прикрепить файл, когда создаёте личное сообщение, в его нижней части:
1. выберите нужный вам файл
2. кликните кнопку Добавить вложения.
6 сентября, 2010 в 5:05 пп в ответ на: лечение TR/Packed.22159, BDS/Prorat.JYP, TR/Agent.812314 #31323
Admin
Keymaster
- Темы:40
- Сообщений:5676
они находятся на съёмном внешнем винте H

Подключите этот диск, после чего выполните следующии шаги:

Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Registry::

[-HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregsystemsrvload]



File::

c:windowsTasks$~$Sys0$.job



RegLock::

[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{A483C63A-CDBC-426E-BF93-872502E8144E}]

[HKEY_LOCAL_MACHINEsoftwareClassesInterface{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
6 сентября, 2010 в 4:58 пп в ответ на: поймала pc defender #31334
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здраствуйте,
приступим к лечению.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microuser.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
R3 - URLSearchHook: (no name) - - (no file)

F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,"C:Program FilesDef GroupPC Defenderpcdef.exe"

O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%Application Databpfeed.dll (file missing)

O4 - HKCU..Run: [hohohhaha] C:WINDOWSsystem32drivecalling.com
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Жду от вас свежий RSIT лог.
6 сентября, 2010 в 4:55 пп в ответ на: Ноутбук заблокирован, висит рекламный баннер #31319
Admin
Keymaster
- Темы:40
- Сообщений:5676
Это лог позволяет анализировать текущее состояние компьютера.
Лог выглядит нормально.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
6 сентября, 2010 в 4:51 пп в ответ на: эксплорер грузится минут 15, RSIT отказвается работать #30841
Admin
Keymaster
- Темы:40
- Сообщений:5676
Извинясь за задержку.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Registry::

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogon]

"Userinit"="c:windowssystem32userinit.exe,"



File::

c:windowssystem32axkwab.exe

c:windowssystem3280b319a8.exe



Driver::

GarenaPEngine
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
4 сентября, 2010 в 4:34 пп в ответ на: Win XP pro SP3 не могу зайти в систему + в безопасный режим #31113
Admin
Keymaster
- Темы:40
- Сообщений:5676
Проверим ещё одной программой.
Скачайте программу Combofix. Если вы уже скачивали эту программу, то удалите её и скачайте свежую копию.
Закройте все открытые окна и запустите эту программу.
Лог вставьте в ваше следующее сообщение.

И ещё, на компьютере сейчас установлена одна Windows ? Или при запуске появляется меню в котором можно выбрать одну из нескольких установок ?
4 сентября, 2010 в 4:28 пп в ответ на: Ноутбук заблокирован, висит рекламный баннер #31314
Admin
Keymaster
- Темы:40
- Сообщений:5676
Напишите о результате, если не поможет, то будем лечить вручную 🙂
4 сентября, 2010 в 4:24 пп в ответ на: Не пишут проги записи дисков #31197
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Форматы винтов ничего не дают.Переустановка тоже практически бестолку.

То есть на абсолютно свежую установку Windows ставите Nero или подобную программу и она не работает ?
Какое сообщение об ошибке ?
4 сентября, 2010 в 4:21 пп в ответ на: PS defender все возможные программы по удалению перепробовал #31261
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microМама.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,"C:Program FilesDef GroupPC Defenderpcdef.exe"

O1 - Hosts: 208.109.46.212 http://www.driver-soft.com
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Удалите каталог C:Program FilesDef Group.
Жду от вас свежий RSIT лог.
4 сентября, 2010 в 4:15 пп в ответ на: Ноутбук заблокирован, висит рекламный баннер #31315
Admin
Keymaster
- Темы:40
- Сообщений:5676
Пробовала загружаться в безопасном режиме — грузится только Безопасный режим с поддержкой командной строки

Загрузитесь в этом режиме. Далее в командной строке введите explorer и нажмите Enter.
Сообщите о результате.
4 сентября, 2010 в 4:11 пп в ответ на: лечение TR/Packed.22159, BDS/Prorat.JYP, TR/Agent.812314 #31321
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Выполним дополнительную проверку.
Скачайте программу Combofix. Если вы уже скачивали эту программу, то удалите её и скачайте свежую копию.
Закройте все открытые окна и запустите эту программу.
29 августа, 2010 в 4:19 пп в ответ на: вирус #31117
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Проверим ещё одной программой.
Скачайте программу Combofix. Если вы уже скачивали эту программу, то удалите её и скачайте свежую копию.
Закройте все открытые окна и запустите эту программу.

После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
29 августа, 2010 в 4:12 пп в ответ на: как удалить Malware Destructor 2011 #31124
Admin
Keymaster
- Темы:40
- Сообщений:5676
Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"Regedit32"=-

"mset"=-

"sys32_nov"=-

"restorer32_a"=-

"JavaIDE"=-

"plugin"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"mset"=-

"servises"=-

"mainapp7080010000.exe"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]

"servises"=-



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]

"AppInit_DLLs"=""



:files

C:Documents and SettingsАдминистраторApplication DataDE92DD01810D2777D4B9005025EC71F0



:Commands

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.

Крроме этого, откройте папку C:_OTM, кликните правой клавишей по папке MovedFiles, выберите пункт Отправить, в нём Сжатая ZIP папка. Следуйте указаниям на экране. Когда закончите, в открытой вами папке появится файл MovedFiles.zip. Пожалуйста отправьте мне этот файл через систему личных сообщений (прикрепив к нему).
Автор

Сообщения