[Admin]

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите

C:Program Filestrend microНаумов Роман.exe

и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:

F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem3225a79f8d.exe,C:WINDOWSsystem32aitxas.exe,

Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Закройте HijackThis.

Просканируйте компьютер снова программой Combofix и получвшийся лог вставьте в ваш ответ.

[Admin]

Если программа RSIT не запускается, то переименуйте её в explorer.exe (в explorer, если у вас не включен режим показа расширения файлов) и попробуйте снова.

[Admin]

Воспользуемся другой программой.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

[Admin]

Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог.
Сохраните его на ваш рабочий стол.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ. Кроме этого приложите лог от программы Malwarebytes Anti-malware.

[Admin]

Компьютер заражён несколькими троянами.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

[Admin]

Здравствуйте.

Извините за задержку с ответом.

Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:

Registry::

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogon]

"Userinit"="c:windowssystem32userinit.exe,"



File::

c:windowssystem3225a79f8d.exe

c:windowssystem32aitxas.exe

Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе. Если эта ссылка для вас не работает, то попробуйте одну из приведённых здесь.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.

[Admin]

Combofix немного подчистил компьютер, в остальном всё нормально.
Какова ситуация сейчас ? Оба браузера (Internet Explorer и Firefox) при запуске показывают ru.msn.com ?

[Admin]

Выложите в эту тему.

[Admin]

Проверяли какой-либо программой температуру центрального процессора ?

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Извините за задержку с ответом, какова сейчас ситуация с компьютером ?

Попробуйте так же выполнить следующее:
Скачайте программу HijackThis кликнув по этой ссылке, но в диалоге сохранения файла измените имя HijackThis.exe на explorer.exe, после чего сохраните файл на ваш рабочий стол.
Кликните дважды по иконке explorer.exe на вашем рабочем столе для запуска программы.
Откроется главное меню. Кликните по кнопке Do a system scan only.
Запустится процедура сканирования компьютера, когда она завершится, то откроется блокнот с результатами сканирования, так называемый HijackThis лог.
Выделите весь текст и скопируйте в ваше сообщение.

[Admin]

Запустите HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:

O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)

O4 - HKLM..Run: [XP-80AC700D] C:WINDOWSsystem32XP-80AC700D.EXE

O4 - HKLM..Run: [Advanced DHTML Enable] C:WINDOWSTEMP3393567.exe

O4 - HKLM..Run: [MS Virtual CLS] C:WINDOWSsystem32msupio32.exe

O4 - HKLM..Run: [MSODESNV7] C:WINDOWSsystem32msvmiode.exe

O4 - HKLM..Run: [Microsoft Driver Setup] C:WINDOWScndrive32.exe

O4 - HKCU..Run: [Module] %ALLUSERSPROFILE%Mediamodule.exe

O4 - HKCU..Run: [psysnew] C:RECYCLERS-1-5-21-0243556031-888888379-781863308-1455psysnew.exe

O4 - HKCU..Run: [{9A861396-F372-4442-A46C-EE17A69460A2}] "C:Documents and SettingsAdminLocal SettingsApplication DataOperaOperatemporary_downloadsdm_kav2010.exe"

O4 - HKLM..PoliciesExplorerRun: [Microsoft Driver Setup] C:WINDOWScndrive32.exe

O4 - S-1-5-18 Startup: ЎЎЎЎЎЎ.lnk = C:WINDOWSsystem32XP-80AC700D.EXE (User 'SYSTEM')

O4 - .DEFAULT Startup: ЎЎЎЎЎЎ.lnk = C:WINDOWSsystem32XP-80AC700D.EXE (User 'Default user')

O4 - Startup: ЎЎЎЎЎЎ.lnk = C:WINDOWSsystem32XP-80AC700D.EXE

O7 - HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1

Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

[Admin]

Спасибо за инструкцию. Одно пожелание — добавить несколько скриншотов.

[Admin]

Программа не плохая, но довольно громоздкая. Возможно и пригодится для неопытного пользователя, в остальном решить проблему с запуском или загрузкой можно и подручными средствами.

[Автор]

Сообщения