Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 736 по 750 (из 5,636 всего)

← 1 2 3 … 49 50 51 … 374 375 376 →

Автор

Сообщения
2 июля, 2010 в 5:12 пп в ответ на: Ломаются жесткие диски #29867
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Компьютер заражён несколькими троянами.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microSugrob.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: Shell=Explorer.exe logon.exe

O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - (no file)
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:services

sfc



:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b0b0a621-74cc-11dd-b6b9-0018f351e3f7}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f56f18d4-0546-11dd-b5e2-0018f351e3f7}]



:files

C:WINDOWSsystem32driverssfc.sys



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
2 июля, 2010 в 4:40 пп в ответ на: ПРОШУУУ помогите вообще не могу вылечить комп #29888
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableTaskMgr"=0

"DisableRegistryTools"=0



:files

C:windowstasks1-Click Maintenance.job

C:windowstasksAt1.job

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузкаCleanup.exe



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога.
Кроме этого скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его и OTM лог в ваш ответ.
2 июля, 2010 в 4:36 пп в ответ на: Компьютер отсылает мелкие пакеты с бешеной скоростью #29919
Admin
Keymaster
- Темы:40
- Сообщений:5676
Проверим ещё одной программой.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
2 июля, 2010 в 4:34 пп в ответ на: накопитель #29901
Admin
Keymaster
- Темы:40
- Сообщений:5676
но накопитель всё еще не открывается

Вы кликаете по имени диска в папке Мой компьютер и ничего не происходит ?
Пробовали кликнуть правой клавишей и в открывшемся меню выбрать Открыть ?

Кроме этого запустите Combofix ещё раз и получившийся лог приложите к вашему ответу.
2 июля, 2010 в 4:29 пп в ответ на: Очень долгая загрузка Windows #29856
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Лог выглядит нормально.
Вижу вы использовали kaspersky Virus Removal Tool. Запустите эту программу ещё раз, по-окончании работы она предложит деинсталлировать себя, подведите это.

Проверим ваш компьютер с помощью программы которая ищет руткиты.

Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.
Содержимое этого файла вставьте в ваше следующее сообщение.
2 июля, 2010 в 4:25 пп в ответ на: постоянно Перезагрузка компа #29920
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

В меню где выбирали безопасный режим пробовали пункт Последняя удачная конфигурация ?
2 июля, 2010 в 4:13 пп в ответ на: значки рабочего стола удваиваются #29492
Admin
Keymaster
- Темы:40
- Сообщений:5676
Извиняюсь за задержку.
Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microUser.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: Shell=Explorer.exe work.exe
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Жду от вас свежий RSIT лог.
2 июля, 2010 в 4:00 пп в ответ на: Помогите,в безопасном режиме не выходит в инет #29663
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix удалил несколько троянов. Сейчас лог выглядит нормально. Как работает компьютер ?
2 июля, 2010 в 3:56 пп в ответ на: пропадает языковая панель #29806
Admin
Keymaster
- Темы:40
- Сообщений:5676
Извиняюсь за задержку. Проверим ещё одной программой.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
2 июля, 2010 в 3:54 пп в ответ на: Помогите незнаю что делать #29885
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

В меню где выбирается Безопасный режим пробовали пункт Включить режим VGA или Последняя удачная конфигурация ?
30 июня, 2010 в 10:00 дп в ответ на: Информер #29807
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microАртём.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)

R3 - URLSearchHook: (no name) - - (no file)

F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSTempbldjad.exe
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
30 июня, 2010 в 5:31 дп в ответ на: Приложение Указанному Файлу Не Сопоставлено. #29509
Admin
Keymaster
- Темы:40
- Сообщений:5676
да смс отправил но больше ниче нельзя было сдлать……особенно если нельзя войти в без режим через ф8

Безопасный режим не панацея от всех бед. В любом случае, даже если вирус блокирует работу компьютера есть несколько путей:
— попробовать откатить систему назад используя точки восстановления (сделать это вручную из консоли восстановления)
— загрузить компьютер со специального сд диска, на котором есть антвирус и им проверить компьютер
— загрузить компьютер со специального сд диска, на котором есть редактор реестра и вручную найти точку запуска паразита

В любом случае, платить — это не выход.

Вы вставили не полный Combofix лог. Просканруйте компьютер ещё раз и получившийся лог вставьте в ваше следующее сообщение.
Так же сообщите какие проблеммы с компьютером сохранились.
30 июня, 2010 в 5:25 дп в ответ на: Пропала часть кнопок в Internet Explorer #29775
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Выполним дополнительную проверку.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
30 июня, 2010 в 5:24 дп в ответ на: Очень тормозит интернет #29875
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Необходимо выполнить дополнительную проверку.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
30 июня, 2010 в 5:22 дп в ответ на: Порно баннер #29778
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

В общем лог выглядит нормально, но можно немного подчистить реестр.
Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microОля.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: (no name) - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8f257191-f03d-11dd-8283-000d874fb98b}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bff61ff1-42b8-11de-83ba-000d874fb98b}]



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.

Сейчас часто выплывает табличка типа ошибка приложения, извините оно будет закрыто (хотя оно и не открыто) и отправить отчет или не отправлять, называется табличка Spooler SubSystem App

По поводу этой проблемы воспользуйтесь следующей инструкцией: http://support.microsoft.com/?scid=kb%3Bru%3B324757&x=8&y=16
Автор

Сообщения

Просмотр 15 сообщений - с 736 по 750 (из 5,636 всего)

← 1 2 3 … 49 50 51 … 374 375 376 →

Admin

Созданные ответы форума

Добро пожаловать

Поиск

Важные инструкции

Удалить всплывающие окна, рекламу, уведомления в Chrome

Удалить вирус, всплывающие окна и рекламу в Mac OS X

Как восстановить зашифрованные файлы (Инструкция)

Убрать рекламу в браузере (Chrome, Firefox, Opera, Yandex)

Нет доступа в интернет после удаления вируса — Как восстановить

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки