Помощь при лечении компьютера от вирусов - [69] :: Microsoft Windows

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов

Модерирует : KLASS, IFkO
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

gjf Platinum Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!! ПРОСЬБА ЗАКРЫТЬ ТЕМУ
	Всего записей: 11401 \| Зарегистр. 14-03-2007 \| Отправлено: 17:34 18-03-2010 \| Исправлено: gjf, 02:10 04-06-2013

vzar

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Помогите разобраться: при логоне появляется окно с рандомными записями в заголовке и в самом окне. Появляется при перезагрузке, так и при смене пользователя. Поиск различными антивирусными утилитами результата не дал, прочие "танцы с бубнами" также безрезультатны. Все логи в одном файле: http://rghost.ru/35612649

Всего записей: 7645 | Зарегистр. 31-07-2009 | Отправлено: 19:48 26-12-2011

arvidos

Silver Member

vzar
батник который вылечит это - 370_1.zip - 345 b

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 19:52 26-12-2011

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vzar
Вы что-нибудь можете сказать о вот этой записи:
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask .exe" -atboottime

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 02:51 27-12-2011

sergei1963

Member

gjf
Уважаемые спецы. посмотрите мои отчетики. Есть там что нибуть или нет. Есть подозрение на присутствие вируса.Спасибо
http://rghost.ru/35622411
http://rghost.ru/35622429
http://rghost.ru/35622443

Всего записей: 302 | Зарегистр. 15-03-2008 | Отправлено: 10:03 27-12-2011

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

sergei1963
В логах ничего вредоносного нет. А с чем связаны подозрения?

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 11:38 27-12-2011

sergei1963 Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору комп долго стартует, но если нет ничего то это хорошо, спасибо и с Новым годом
	Всего записей: 302 \| Зарегистр. 15-03-2008 \| Отправлено: 11:44 27-12-2011

vzar

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

arvidos, меня уже больше интересует источник этого окошка. Сам отыскать не смог, вот и обратился за помощью.

gjf, не помогло. Уточню: окно появляется на экране приветствия и ждёт либо закрытия, либо нажатия кнопки Ок, после чего появляется рабочий стол. userinit на заведомо чистый менял, mbr переписывал.

Всего записей: 7645 | Зарегистр. 31-07-2009 | Отправлено: 18:52 27-12-2011

Fom64

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vzar
O20 - AppInit_DLLs: C:\PROGRA~1\COMMON~1\Avest\AVESTC~1\AvSSPc.dll
Это вроде бы модуль криптозащиты системы клиент-банк, может конфликтовать с антивирусами. Он нужен? Переименуйте его в безопасном режиме, пофиксите эту запись в реестре (предв. сохранив) Поглядите будет ли вылезать "надоедливое окно"

Всего записей: 262 | Зарегистр. 26-11-2010 | Отправлено: 00:04 28-12-2011 | Исправлено: Fom64, 00:07 28-12-2011

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vzar
Что "не помогло"? Я спросил про запись.

И давайте так: или Вы выполняете то, что Вам говорят люди, уполномоченные советовать в этой ветке, или делаете, что хотите. Мы не можем работать, когда каждый делает что ему вздумается.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 00:43 28-12-2011

BVV63

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf
А что значит

Цитата:

говорят люди, уполномоченные советовать в этой ветке

? Что, есть список людей, которые могут советовать, а остальным лучше не возникать?

Всего записей: 3542 | Зарегистр. 17-08-2009 | Отправлено: 07:02 28-12-2011

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

BVV63
Попробуйте внимательно и вдумчиво прочитать шапку.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 07:18 28-12-2011

vzar

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gjf
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask .exe" -atboottime
Могу ошибаться, но по-моему эту запись добавляет k-lite. Я её иногда встречаю на компьютерах. По меньшей мере раньше не мешала. Тем не менее, убрал эту запись в реестре - и никаких изменений.

Всего записей: 7645 | Зарегистр. 31-07-2009 | Отправлено: 09:09 28-12-2011

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vzar
Смутило обилие пробелов после имени файла.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 19:05 28-12-2011

vzar Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору gjf, по существу вопроса всё ещё нужна помощь.
	Всего записей: 7645 \| Зарегистр. 31-07-2009 \| Отправлено: 08:58 29-12-2011

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vzar
Скриншот окна приведите.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 11:25 29-12-2011

vzar Gold Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Извиняюсь за качество. ...ну, ежли Вы ещё и по фотографии чакры чистите...
	Всего записей: 7645 \| Зарегистр. 31-07-2009 \| Отправлено: 12:05 29-12-2011

arvidos

Silver Member

знаю где прописана эта дрянь, но кто это там прописал - думаю тебе виднее. может быть твикалка какая нибудь, а может и зловред которого уже нет

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 12:29 29-12-2011

Fom64

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

(C) Microsoft:
Отключение Machine Debug Manager
Если выполняется приложение Microsoft Internet Explorer 5 или более поздней версии, можно отключить Machine Debug Manager, отключив отладку сценариев Для этого выполните следующие действия.

1 Запустите Internet Explorer.
2 В меню Сервис выберите команду Свойства обозревателя.
3 Откройте вкладку Дополнительно.
4 Установите флажок Запретить отладку сценариев и нажмите кнопку OK.
5 Закройте Internet Explorer.
end (C)
reboot

Всего записей: 262 | Зарегистр. 26-11-2010 | Отправлено: 12:37 29-12-2011

vzar

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

знаю где прописана эта дрянь

адресок черкните.

Всего записей: 7645 | Зарегистр. 31-07-2009 | Отправлено: 12:42 29-12-2011

arvidos

Silver Member

я в начале давал батник чтоб избавиться от этого
должно помочь очистка двух параметров по пути - HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
это LegalNoticeCaption и LegalNoticeText

----------
@arvidOS

Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 12:48 29-12-2011

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC