Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Открыть новую тему     Написать ответ в эту тему

gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!!
ПРОСЬБА ЗАКРЫТЬ ТЕМУ

 

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 17:34 18-03-2010 | Исправлено: gjf, 02:10 04-06-2013
thyrannosaurus

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Hanma
Плохого в логах не увидел

Всего записей: 247 | Зарегистр. 16-07-2007 | Отправлено: 22:07 14-09-2012
435PT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте. Проблема такая - не открываются некоторые сайты (во всех броузерах). Конкретно ссылки: torrentino.com и orsrl.net
 
Логи: http://rghost.ru/40453227

Всего записей: 45 | Зарегистр. 07-08-2011 | Отправлено: 12:51 19-09-2012 | Исправлено: 435PT, 12:57 19-09-2012
thyrannosaurus

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
435PT
Пофиксите в HiJjack

Цитата:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Всего записей: 247 | Зарегистр. 16-07-2007 | Отправлено: 23:42 21-09-2012
435PT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
thyrannosaurus
Пофиксил, ничего не изменилось (комп не ребутил).

Всего записей: 45 | Зарегистр. 07-08-2011 | Отправлено: 18:48 22-09-2012
KOGERENT



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
435PT
Была похожая проблема. Оказалось, что побит реестр каким-то вирусом. Попробуй "пуск-выполнить- regedit". Если реестр запустится, значит все нормально. Если -НЕТ. то скачай WinHelper и пролечи реестр. Может поможет. Ну тогда меняй антивирус.

Всего записей: 763 | Зарегистр. 10-09-2011 | Отправлено: 22:45 22-09-2012
435PT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KOGERENT
Запускается.
Я без антивира сидел долгое время, может чего и подцепил. Но предложенную здесь процедуру прошел. Какие-то проблемы были обнаружены и удалены вроде.

Всего записей: 45 | Зарегистр. 07-08-2011 | Отправлено: 23:52 22-09-2012
KOGERENT



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
435PT
Скачай, установи Malwarebytes Anti-Malware. Проверь систему.
Так на сайты заходишь?

Всего записей: 763 | Зарегистр. 10-09-2011 | Отправлено: 00:24 23-09-2012 | Исправлено: KOGERENT, 00:25 23-09-2012
Hamore



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите, пожалуйста. У меня на компе перестала работать установка домашней страницы в Internet Explorer (версия 8.0.6001.18702) - не сохраняется ни пустая, ни исходная, остается текущая с таким адресом: http:///. Операционная система - Windows XP Service Pack 3; антивирус Касперского Яндекс-версия работает, но ничего не находит. Запускал файл avz.exe - не помогло, проблема осталась; при этом в Mozilla Firefox (версия 15.0) - сработало. Отработал по инструкции из шапки, вот здесь лежит архив с 3 требуемыми файлами.
 
Проблема эта появилась первый раз в прошлую пятницу. Бился около часа, сохранял, удалял, заходил в браузер по новой - сам не знаю как, но победил: сохранилась пустая домашняя страница. Вчера IE работал нормально, а сегодня - снова-здорово. И в пятницу, и сегодня на компе работали под другой учетной записью (ограниченной). Может ли быть, что проблема появилась в результате работы другого пользователя, который, кроме почты, Одноклассников и поиска по Яндексу, больше ничем не пользовался? Я проверил - в IE под другим пользователем домашняя страница пустая.

Всего записей: 137 | Зарегистр. 05-09-2010 | Отправлено: 18:58 23-09-2012 | Исправлено: Hamore, 19:01 23-09-2012
435PT

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KOGERENT
Проверил быстрым поиском, удалил какие-то тулбары. Но изменений нет.

Всего записей: 45 | Зарегистр. 07-08-2011 | Отправлено: 15:41 24-09-2012 | Исправлено: 435PT, 15:41 24-09-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Hamore
Не похоже на вирус: в логах чисто, да и вирусы обычно переадресовывают на "свои" сайты. Зачем им пустая страница?
 
Попробуйте следующее: отключите все надстройки в IE, перезапустите его и попробуйте изменить страницу. Если не поможет - отпишитесь, попробуем ещё другие идеи.
 
KOGERENT
А Вы кто, собственно? Шапку не читаем?

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 09:55 01-10-2012
hohkn



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток. Проблема у знакомого. Подцепил шифратор. В результате все файлы и ярлыки, кроме системных, получили двойное расширение. Вновь записанные файлы остаются без изменений. Скрыты многие папки, в том числе "Documents and Settings".
Логи: http://rghost.ru/40729191
http://rghost.ru/40729228
http://rghost.ru/40729236
Сам вирус не нашел, практически ничего не заблокировано.
Антивирус Avira, не выгружается, при обращении к нему исчезает из трея. Из диспетчера задач удалить процесс не дает.

Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 11:55 04-10-2012 | Исправлено: hohkn, 11:57 04-10-2012
thyrannosaurus

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Какое расширение получили файлы?

Всего записей: 247 | Зарегистр. 16-07-2007 | Отправлено: 21:55 05-10-2012
Hamore



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Спасибо за ответ. За прошедшее с моего последнего поста время выяснилось вот что. Описанная проблема (нельзя сохранить нужный вид домашней страницы в IE) возникает, если ранее была работа под гостевой (ограниченной) учетной записью. При последующем заходе под моей учетной записью (Администратор) сразу же появляется предупреждение от Mail.ru об изменении настроек Интернета (изменение параметров поиска по умолчанию в IE и Opera, при том что IE, возможно, пользовались, а Oper'ой - нет), а в нем вопрос: принять или отклонить изменения; вид домашней страницы в IE меняется (на тот, который я описывал ранее), даже если отклонить эти изменения. Но теперь, возможно, в результате того, что ранее отработали AVZ и RSIT, вид домашней страницы в IE можно задать, как мне нужно, и выбранная настройка сохраняется - т.е. описанная проблема вроде бы решилась.
 
При последующем заходе под гостевой учетной записью (даже если не открывался никакой Интернет-браузер), а потом под моей все опять повторялось - предупреждение от Mail.ru и изменение вида домашней страницы IE.
 
Отработал по инструкции из шапки уже под гостевой учетной записью (обе программы запускал, как и требуется, от своего имени - Администратора), здесь лежит архив с 3 требуемыми файлами. Также поменял параметры поиска по умолчанию в IE и Oper'е.
 
Теперь при заходе на комп под гостевой, а потом под моей учетной записью вид домашней страницы IE не меняется (возможно, в результате работы этих двух программ), а предупреждение от Mail.ru по-прежнему появляется. Конечно, его можно отключить, но проблема-то останется. В чем же все-таки дело?

Всего записей: 137 | Зарегистр. 05-09-2010 | Отправлено: 18:41 06-10-2012 | Исправлено: Hamore, 19:18 06-10-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Hamore
Нет у Вас вирусов. Снесите поделку от Mail.Ru - похоже, это она так "защищает" нВаши настройки браузера.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 00:58 07-10-2012
genafonchik



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Второй раз у комп заражается вирусом Virus.Win32.Sality
http://www.securelist.com/ru/descriptions/30228905/Virus.Win32.Sality.aa

Всего записей: 2457 | Зарегистр. 11-08-2008 | Отправлено: 20:12 07-10-2012
07geba64

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте, помогите пожалуйста, вот такая проблемма: КИС 2013, начало всплывать окно:Загрузка объекта содержащего вредоносную ссылку и так постоянно. Ставил Microsoft Security Essentials, этот молчит
Логи: http://rghost.ru/40798332
         http://rghost.ru/40798429
         http://rghost.ru/40798464

Всего записей: 40 | Зарегистр. 20-07-2008 | Отправлено: 21:29 07-10-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
07geba64
Сделайте логи с помощью RSIT.  
genafonchik
Это печально, но вопрос-то в чём? Скорее всего где-то валяется заражённый файл, который время от времени запускается...

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 21:38 07-10-2012 | Исправлено: gjf, 21:47 07-10-2012
genafonchik



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Это печально, но вопрос-то в чём?

Меня удивило, как эта програмулька заражала другие файлы и в них интегрировалась.
Я долго не мог понять, как в систему попадает вирус сразу после свежей инсталляции.
Собирал диск для себя с драйверами, думал туда чего попало.
Оказалось все на флешке было. Да и хорошо, что KIS 2013 сумел очистить файлы не удалив. Там у меня старые драйвера и с поиском были-бы проблемы.  
Sorry

Всего записей: 2457 | Зарегистр. 11-08-2008 | Отправлено: 22:24 07-10-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
genafonchik
Очистить может и очистил, но всё равно лучше восстановить оригиналы. Потому как после лечения все цифровые подписи и оферлеи точно послетали, а стабильность работы не гарантируется - особенно для упакованных файлов.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 22:42 07-10-2012
07geba64

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Логи RSIT: http://rghost.ru/private/40800927/07fe4523c7de4a5c447cd8054b19c7e4
                 http://rghost.ru/private/40800948/b7e83cbf5ca77434b0074a157670f4e1  
       

Всего записей: 40 | Зарегистр. 20-07-2008 | Отправлено: 23:09 07-10-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru