Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Открыть новую тему     Написать ответ в эту тему

gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!!
ПРОСЬБА ЗАКРЫТЬ ТЕМУ

 

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 17:34 18-03-2010 | Исправлено: gjf, 02:10 04-06-2013
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZAVISAICO
Скачайте вот эту утилиту. Запустите файл TDSSKiller.exe и дождитесь окончания сканирования и лечения. Перезагрузка компьютера после лечения требуется.
После перезагрузки упакуйте в архив файл TDSSKiller.набор_цифр.txt и папку TDSSKiller_Quarantine (если такая есть) на диске С, архив выложите в этой ветке.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 13:07 29-10-2012
ZAVISAICO

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Ссылка
второй файл не нашел.....

Всего записей: 15 | Зарегистр. 28-10-2012 | Отправлено: 17:21 29-10-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZAVISAICO
Каким Вы пользуетесь браузером и на каких сайтах всплывают баннеры порнографического содержания?

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 19:15 29-10-2012
ZAVISAICO

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Браузеры Опера, Хром, Яндекс, Мозилла
Всплывают на всех.
Вот сейчас обновлял эту страницу и всплыл )))

Всего записей: 15 | Зарегистр. 28-10-2012 | Отправлено: 19:20 29-10-2012
ZAVISAICO

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Или проще новый компьютер купить

Всего записей: 15 | Зарегистр. 28-10-2012 | Отправлено: 12:30 30-10-2012
DyxaA



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Извиняюсь. Прочитал, после того как сообщение добавил. Оказывается тут не всем разрешено давать советы. Еще раз извиняюсь.

Всего записей: 1004 | Зарегистр. 28-09-2010 | Отправлено: 12:48 30-10-2012 | Исправлено: DyxaA, 13:04 30-10-2012
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DyxaA
Вы - кто? Шапку читали?

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 13:00 30-10-2012
the_shadows

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZAVISAICO:
1. Подготовьте лог OTL
2.
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
  • Прикрепите отчет к своему следующему сообщению.


Всего записей: 33 | Зарегистр. 30-03-2010 | Отправлено: 14:04 30-10-2012 | Исправлено: the_shadows, 14:05 30-10-2012
ZAVISAICO

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
the_shadows
вот файлы последней проверки
1. Ссылка
2. Ссылка
3. Ссылка

Всего записей: 15 | Зарегистр. 28-10-2012 | Отправлено: 19:39 30-10-2012
the_shadows

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Знакомые IP?

Код:
 
% Information related to '88.198.0.0 - 88.198.15.255'
 
 inetnum: 88.198.0.0 - 88.198.15.255
 netname: HETZNER-RZ-NBG-NET
 descr: Hetzner Online AG
 descr: Datacenter Nuernberg
 country: DE
 admin-c: HOAC1-RIPE
 tech-c: HOAC1-RIPE
 status: ASSIGNED PA
 mnt-by: HOS-GUN
 mnt-lower: HOS-GUN
 mnt-routes: HOS-GUN
 source: RIPE # Filtered

 
Как интернет получаете? Случаем не через роутер?
 
Создайте свежую точку восстановления и приступим
 
Запустите  снова OTL.exe и скопируйте скрипт в поле   :
 

Код:
 
:OTL
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 88.198.15.115
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EC8EB837-A2EE-4627-AF89-542298BEF482}: DhcpNameServer = 192.168.1.1 88.198.15.115
O33 - MountPoints2\{cef80538-20c9-11e2-adbe-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{cef80538-20c9-11e2-adbe-806e6f6e6963}\Shell\AutoRun\command - "" = H:\AUTORUN.EXE
 
:files
recycler /alldrives
ipconfig /flushdns /c
 
 
:Commands
[PURITY]  
[EMPTYTEMP]  
CREATERESTOREPOINT]  
[DRIVES]
[REBOOT]

 
После нажмите на кнопку    
После выполнения скрипта будут созданы созданы два файла - OTL.txt и Extras.txt.
 
Проверьте при помощи www.virustotal.com. Ссылки на результат опубликуйте в этой теме.

Код:
C:\Windows\DAODx.exe
 C:\Windows\SysWOW64\AsIO.dll

Всего записей: 33 | Зарегистр. 30-03-2010 | Отправлено: 20:22 30-10-2012 | Исправлено: the_shadows, 20:24 30-10-2012
ZAVISAICO

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а почему мне должны быть знакомы?
антивирус отключать?
да, у меня роутер.
 
Добавлено:
DAODx - Ссылка
AsIO - Ссылка
файлы почему то не образовались.... или может я не могу их найти....?

Всего записей: 15 | Зарегистр. 28-10-2012 | Отправлено: 20:30 30-10-2012 | Исправлено: ZAVISAICO, 20:52 30-10-2012
the_shadows

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
файлы почему то не образовались.... или может я не могу их найти....?

Старые файлы были перезатерты новыми. Компьютер удачно перезапустился?
 

Цитата:
а почему мне должны быть знакомы?

Возможно выданы провайдером или сами настроили.
 

Цитата:
да, у меня роутер.

Похоже на подмену DNS роутера -> давайте лог посмотрим MiniToolBox

Всего записей: 33 | Зарегистр. 30-03-2010 | Отправлено: 21:03 30-10-2012 | Исправлено: the_shadows, 21:04 30-10-2012
ZAVISAICO

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Extras - Ссылка
OTL - Ссылка
Result - Ссылка

Всего записей: 15 | Зарегистр. 28-10-2012 | Отправлено: 21:12 30-10-2012 | Исправлено: ZAVISAICO, 21:48 30-10-2012
the_shadows

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Файл удален.

???

Всего записей: 33 | Зарегистр. 30-03-2010 | Отправлено: 21:48 30-10-2012
ZAVISAICO

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
перезалил

Всего записей: 15 | Зарегистр. 28-10-2012 | Отправлено: 21:49 30-10-2012
the_shadows

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пароль на роутер сложный или стандарт? Зайдите в настройки роутера и для теста выставьте DNS 8.8.8.8 и 8.8.4.4

Всего записей: 33 | Зарегистр. 30-03-2010 | Отправлено: 22:01 30-10-2012
ZAVISAICO

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
упс.... понятия не имею...
роутер Asus N-10

Всего записей: 15 | Зарегистр. 28-10-2012 | Отправлено: 22:08 30-10-2012
the_shadows

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Логин: admin
Пароль: admin
 
Подошло? Адрес обычно 192.168.1.1

Всего записей: 33 | Зарегистр. 30-03-2010 | Отправлено: 22:09 30-10-2012 | Исправлено: the_shadows, 22:15 30-10-2012
ZAVISAICO

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нет, видимо был изменён... давно это было.
что делать и как быть?

Всего записей: 15 | Зарегистр. 28-10-2012 | Отправлено: 22:19 30-10-2012 | Исправлено: ZAVISAICO, 22:35 30-10-2012
thyrannosaurus

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZAVISAICO
Сделайте аппаратный сброс настроек роутера, введите правильные настройки, смените пароль на роутере на более сложный
 
Очистите куки и кэш браузеров
 
Проверяйте работу в Интернете

Всего записей: 247 | Зарегистр. 16-07-2007 | Отправлено: 00:00 31-10-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru