Помощь при лечении компьютера от вирусов - [79] :: Microsoft Windows

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов

Модерирует : KLASS, IFkO
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

gjf Platinum Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!! ПРОСЬБА ЗАКРЫТЬ ТЕМУ
	Всего записей: 11401 \| Зарегистр. 14-03-2007 \| Отправлено: 17:34 18-03-2010 \| Исправлено: gjf, 02:10 04-06-2013

HelioSS

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Win7.
Все ярлыки запускают Media Pleer. Так же как и все exe-шники: сначала сами запускаются, а потом закрываются и опять запускается MediaPleer.
В безопасном режиме с поддержкой командной строки удалось запустить последний Cureit. Нашёл вирусов кучу и измененный hosts.
Перезагрузился.
Всё то же самое - всё открывается Mediapleer

Всего записей: 5789 | Зарегистр. 26-11-2007 | Отправлено: 21:16 04-06-2012

IgorM Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Ну, вот, кажется сделал все "по уму". Логи: http://rghost.ru/38479929 и http://rghost.ru/38479916
	Всего записей: 263 \| Зарегистр. 29-01-2003 \| Отправлено: 23:45 04-06-2012 \| Исправлено: IgorM, 23:45 04-06-2012

thyrannosaurus Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору IgorM Логи AVZ где?
	Всего записей: 247 \| Зарегистр. 16-07-2007 \| Отправлено: 23:53 04-06-2012

IgorM Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Прошу извинения, вот они: http://rghost.ru/38482591 http://rghost.ru/38482589
	Всего записей: 263 \| Зарегистр. 29-01-2003 \| Отправлено: 03:43 05-06-2012

KismetT Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору IgorM И снова прислал не то. Читай внимательно шапку и выполняй точно всё как написано.
	Всего записей: 3213 \| Зарегистр. 08-09-2009 \| Отправлено: 09:09 05-06-2012

israel_rider

Advanced Member

Доброго времени суток.

Windows7 c последними обновлениями.
Любимая Авира показала следующее окошко:

Я стреманулся, и поэтому прошу о помощи.

Логи:
virusinfo_syscure.zip (41.7 KB)      http://rghost.net/38484773
info.txt (33.2 KB)               http://rghost.net/38484807
log.txt (49.7 KB)             http://rghost.net/38484828
Лог CureIt.log выложить не могу, поскольку он весит 135MB . Видимо это потому, что тут я перестарался, и выполнил комплексное сканирование.

Заранее благодарен, с уважением, Изя.

Всего записей: 925 | Зарегистр. 28-07-2007 | Отправлено: 11:11 05-06-2012 | Исправлено: israel_rider, 11:14 05-06-2012

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

israel_rider
Приведите лог программы TDSS Killer.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 11:34 05-06-2012

israel_rider

Advanced Member

Цитата:

Приведите лог программы TDSS Killer.

Пожалуйста: http://rghost.net/38485187

Всего записей: 925 | Зарегистр. 28-07-2007 | Отправлено: 11:40 05-06-2012

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

israel_rider
Чисто.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 12:06 05-06-2012

israel_rider Advanced Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору gjf Понял. Большое спасибо. Успокоили.
	Всего записей: 925 \| Зарегистр. 28-07-2007 \| Отправлено: 12:16 05-06-2012 \| Исправлено: israel_rider, 12:17 05-06-2012

IgorM Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору 1) virusinfo_syscure.zip выложил по: http://rghost.ru/38489245 2) логи прогр. RSIT info.txt http://rghost.ru/38489343 log.txt http://rghost.ru/38489357
	Всего записей: 263 \| Зарегистр. 29-01-2003 \| Отправлено: 15:35 05-06-2012

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

IgorM
Точно так же, как выше я рекомендовал, сделайте лог программой TDSS Killer.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 15:43 05-06-2012

IgorM Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Сделал лог http://rghost.ru/38502719
	Всего записей: 263 \| Зарегистр. 29-01-2003 \| Отправлено: 02:10 06-06-2012

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

IgorM
Чисто.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 02:15 06-06-2012

IgorM Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору gjf СПАСИБО БОЛЬШОЕ.
	Всего записей: 263 \| Зарегистр. 29-01-2003 \| Отправлено: 09:58 06-06-2012

sergei1963

Member

Добрый день.
Ситуация такая, задолбал меня один и тотже банер_вымогатель. Думаю что прячется где-то этот зверек.
Находил его в Documents and Settings, удалял, через некоторое время опять вылазит.
Логи посылаю проверьте плиз.
Благодарен зарание

http://rghost.ru/38638256
http://rghost.ru/38638278
http://rghost.ru/38638315

Всего записей: 302 | Зарегистр. 15-03-2008 | Отправлено: 14:59 13-06-2012

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

sergei1963
- Выполните скрипт:

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\0.741742212961034.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Система перезагрузится. После перезагрузки логи повторяем.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 15:11 13-06-2012

sergei1963 Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору http://rghost.ru/38640045 http://rghost.ru/38640063 Логи выложил, почему при повторе логов програмкой RSIT.exe, у меня получается только один лог "log.txt" или так надо?
	Всего записей: 302 \| Зарегистр. 15-03-2008 \| Отправлено: 16:25 13-06-2012 \| Исправлено: sergei1963, 16:25 13-06-2012

gjf

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

sergei1963
Ух ты! Интересно....
Приведите лог программы TDSS Killer.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 16:43 13-06-2012

thyrannosaurus Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору sergei1963 Логи AVZ просили новые сделать, а не прикреплять старые
	Всего записей: 247 \| Зарегистр. 16-07-2007 \| Отправлено: 16:51 13-06-2012

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC