Созданные ответы форума
-
Сообщения
-
Если у вас подобная проблема, то
выполните пожалуйста действия описанные в этой теме:
Как вылечить компьютер, первые шаги.Здравствуйте, добро пожаловать на Spyware-ru форум.
Воспользуйтесь этой инструкцией: Как удалить ave.exe.
После установки ПО вновь не проявиться?
Вы имеете в виду, после переустановки Windows ?
Рад вам помочь 🙂
Не забудьте деинсталлировать Combofix, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
Кроме этого создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.
Всего доброго.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Пробовали деинсталлировать Acronis ?
У вас есть установочный диск Windows ? И какую версию Windows используете ?
Здравствуйте, добро пожаловать на Spyware-ru форум.
Необходимо проверить ваш компьютер.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
Здравствуйте.
Проблема возникла сразу после установки программы или спустя какое-то время ?
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Вы вставили лог не полностью. Попробуйте запустить RSIT снова и получившийся лог вставьте в ваше следующее сообщение.
Combofix немного подчистил компьютер, в остальном лог выглядит нормально.
Как сейчас работает компьютер ?Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
E:Program Filestrend microДом.exeи нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe, rundll32.exe hspe.uvo bnjpid
F2 - REG:system.ini: UserInit=E:WINDOWSsystem32userinit.exe,E:WINDOWSsystem32b40732a3.exe,\?globalrootsystemrootsystem32M1XlVfJ.exe,
O2 - BHO: &UpdateCheck.dll - {CDA39262-AA16-461C-9CA0-E49F4EF8E43B} - E:WINDOWSsystem32UpdateExplorer.dllЗакройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.Жду от вас свежий RSIT лог.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Driver::
bjxqbtbq
bzaau5czeu6ey0i
xyvhswky
Registry::
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"gimmou"=-
NetSvc::
lbnepzt
rbkkg
cmrlxjx
wnkjp
nclqm
fojouzz
File::
c:windowssystem32zouloovenou.exeЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Сейчас долечим 🙂
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
RegLock::
[HKEY_LOCAL_MACHINESystemControlSet001Servicesoixsopob]
Driver::
oixsopob
Registry::
[-HKEY_LOCAL_MACHINESystemControlSet001Servicesoixsopob]Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Registry::
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bac338a4-87ce-11de-a589-00234da46f1f}]
File::
c:documents and settingsAll Userssystems.exeЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
