Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов

Модерирует : KLASS, IFkO

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Открыть новую тему     Написать ответ в эту тему

gjf



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!!
ПРОСЬБА ЗАКРЫТЬ ТЕМУ

 
Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 17:34 18-03-2010 | Исправлено: gjf, 02:10 04-06-2013
zikol

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mordavorot
нужны логи avz, uvs, hj.
И еще  - удалить все левые расширения в браузере
Всего записей: 645 | Зарегистр. 13-02-2011 | Отправлено: 23:34 23-08-2013
regist123



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mordavorot читайте шапку
gjf 18:34 18-03-2010
Цитата:
КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!!



----------
Раздачи и акции
Всего записей: 7189 | Зарегистр. 20-03-2009 | Отправлено: 01:27 24-08-2013
opt_step



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
КВАЛИФИЦИРОВАННАЯ ПОМОЩЬ БОЛЕЕ НЕ ОКАЗЫВАЕТСЯ!!!  

кто бы взялся продолжить начатое

----------
Reset - не кнопка, а горькая необходимость.
Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 08:22 24-08-2013
Mordavorot



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
uvs,
- чо такое?
Всего записей: 1195 | Зарегистр. 01-09-2011 | Отправлено: 08:52 24-08-2013
opt_step



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mordavorot

Цитата:
uvs,
- чо такое?  

некий аналог avz  
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=52186&start=60#lt

----------
Reset - не кнопка, а горькая необходимость.
Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 08:58 24-08-2013
Mordavorot



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zikol

Цитата:
нужны логи avz, uvs, hj.  

http://rghost.ru/48334268
Ток uvs не делал.  С ней разбираться надо а мне скакать надо по делам.
Всего записей: 1195 | Зарегистр. 01-09-2011 | Отправлено: 10:34 24-08-2013
opt_step



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mordavorot
я бы начал с этого, жирным обратите внимание

Цитата:
begin
 DeleteService('Application Updater');
 TerminateProcessByName('j:\program files\sippoint\sippoint.exe');
 TerminateProcessByName('j:\program files\common files\spigot\search settings\searchsettings.exe');
 TerminateProcessByName('j:\program files\application updater\applicationupdater.exe');
 DeleteFile('j:\program files\application updater\applicationupdater.exe','32');
 DeleteFile('J:\Documents and Settings\Администратор\Local Settings\Application Data\JDownloader 2.0\JDownloader2.exe','32');
 DeleteFile('J:\Program Files\AlcisIMGEditor\Alcis IMG Editor 1.5.exe','32');
 DeleteFile('J:\WINDOWS\TEMP\2449B860-B1C58298-7A7A49D8-A7B4B58\43uiburi.exe','32');
 DeleteFile('J:\WINDOWS\TEMP\2449B860-B1C58298-7A7A49D8-A7B4B58\nm3axdfi.exe','32');
 DeleteFile('J:\Program Files\YTD Toolbar\IE\7.4\ytdToolbarIE.dll','32');
end
 

 
Добавлено:
потом ребут и логи HijackThis дайте

----------
Reset - не кнопка, а горькая необходимость.
Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 10:48 24-08-2013
Mordavorot



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
opt_step
 

 
Добавлено:

Цитата:
 TerminateProcessByName('j:\program files\sippoint\sippoint.exe');  

А зачем сиппойнт обижать?
хорошая же прога.
Всего записей: 1195 | Зарегистр. 01-09-2011 | Отправлено: 11:20 24-08-2013
opt_step



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mordavorot
после end точку надо еще

Цитата:
А зачем сиппойнт обижать?
хорошая же прога.  

хозяин-барин

----------
Reset - не кнопка, а горькая необходимость.
Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 11:31 24-08-2013
the_shadows

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тему действительно нужно закрывать. Потом приходят такие недо\перелеченные пациенты и приносят много головной боли.
Всего записей: 33 | Зарегистр. 30-03-2010 | Отправлено: 11:37 24-08-2013
opt_step



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а че винда не на диске с ?

Цитата:
begin
 DeleteFile('J:\WINDOWS\TEMP\2449B860-B1C58298-7A7A49D8-A7B4B58\43uiburi.exe');
 DeleteFile('J:\WINDOWS\TEMP\2449B860-B1C58298-7A7A49D8-A7B4B58\nm3axdfi.exe');
end.

параметр '32' уберите
Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 11:38 24-08-2013 | Исправлено: opt_step, 11:41 24-08-2013
Mordavorot



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...
 
Эти 2 окна достают:
Дрова нВидиа?
Как от них избавиться?
Всего записей: 1195 | Зарегистр. 01-09-2011 | Отправлено: 11:42 24-08-2013
opt_step



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mordavorot

Цитата:
Дрова нВидиа?
Как от них избавиться?

DriverCleanerDotNET

----------
Reset - не кнопка, а горькая необходимость.
Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 11:46 24-08-2013
Mordavorot



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А по hj что?
Всего записей: 1195 | Зарегистр. 01-09-2011 | Отправлено: 11:50 24-08-2013
opt_step



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Подробнее...


Цитата:
O17 - HKLM\System\CCS\Services\Tcpip\..\{78D90905-AB75-417D-81D7-31D68C51867F}: NameServer = 213.234.192.7 195.14.50.1  

что это ? сам не делал, сноси

----------
Reset - не кнопка, а горькая необходимость.
Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 11:50 24-08-2013
Mordavorot



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как снести?
Всего записей: 1195 | Зарегистр. 01-09-2011 | Отправлено: 11:56 24-08-2013
opt_step



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mordavorot

Цитата:
как снести?

поставить галку и нажать fix checked, перезагрузка, проверка наличия интернета, и снова лог от HiJackThis

----------
Reset - не кнопка, а горькая необходимость.
Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 12:01 24-08-2013
Mordavorot



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...
Всего записей: 1195 | Зарегистр. 01-09-2011 | Отправлено: 12:13 24-08-2013
opt_step



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mordavorot
осталась после перезагрузки
пификсить  

Цитата:
 
R3 - URLSearchHook: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - J:\Program Files\YTD Toolbar\IE\7.4\ytdToolbarIE.dll (file missing)
O2 - BHO: Html5 geolocation provider - {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} - J:\Program Files\AlterGeo\Html5 geolocation provider\npHtml5loc.dll
O2 - BHO: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - J:\Program Files\YTD Toolbar\IE\7.4\ytdToolbarIE.dll (file missing)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - Toolbar: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - J:\Program Files\YTD Toolbar\IE\7.4\ytdToolbarIE.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE J:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [nwiz] J:\Program Files\NVIDIA Corporation\nview\nwiz.exe /installquiet
O4 - HKLM\..\Run: [AlterGeoUpdater] J:\Program Files\AlterGeo\Html5 geolocation provider\html5locsvc.exe
O4 - HKCU\..\Run: [AlterGeoUpdater] J:\Program Files\AlterGeo\Html5 geolocation provider\html5locsvc.exe
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - J:\Documents and Settings\Администратор\Application Data\Mail.Ru\Agent\magent.exe (HKCU)
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - J:\Documents and Settings\Администратор\Application Data\Mail.Ru\Agent\magent.exe (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{78D90905-AB75-417D-81D7-31D68C51867F}: NameServer = 213.234.192.7 195.14.50.1

сделать батник

Цитата:
@echo on
net share c$ /delete
net share j$ /delete
rd /s /q "%userprofile%\Cookies"
md "%userprofile%\Cookies"
rd /s /q "%userprofile%\Local Settings\History"
md "%userprofile%\Local Settings\History"
rd /s /q "%userprofile%\Local Settings\Temp"
md "%userprofile%\Local Settings\Temp"
rd /s /q "%userprofile%\Local Settings\Temporary Internet Files"
md "%userprofile%\Local Settings\Temporary Internet Files"
rd /s /q "%userprofile%\Recent"
md "%userprofile%\Recent"
rd /s /q "%userprofile%\UserData"
md "%userprofile%\UserData"
rd /s /q "%homedrive%\RECYCLER"
md "%homedrive%\RECYCLER"
rd /s /q "%homedrive%\Temp"
md "%homedrive%\Temp"
rd /s /q "%WINDIR%\Temp"
md "%WINDIR%\Temp"
rd /s /q "%userprofile%\Application Data\Macromedia"
md "%userprofile%\Application Data\Macromedia"
rd /s /q "%userprofile%\Application Data\Microsoft\Office\Recent"
md "%userprofile%\Application Data\Microsoft\Office\Recent"
rd /s /q "%userprofile%\Local Settings\Application Data\ApplicationHistory"
md "%userprofile%\Local Settings\Application Data\ApplicationHistory"
rd /s /q "%userprofile%\Local Settings\Application Data\Microsoft\Feeds Cache"
md "%userprofile%\Local Settings\Application Data\Microsoft\Feeds Cache"
exit

перезагруз, повторить лог

----------
Reset - не кнопка, а горькая необходимость.
Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 12:22 24-08-2013
Mordavorot



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а батник как и чем делать?
Всего записей: 1195 | Зарегистр. 01-09-2011 | Отправлено: 12:24 24-08-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Помощь при лечении компьютера от вирусов


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru