|
|
|
|
#1 |
|
Новичок
Регистрация: 27.02.2011
Сообщений: 8
Репутация: 0
|
Вроде как удалил Баннер .После удаления пытаясь скачать муз.файл с контакта с помощью VKsaver самой иконки на скачку музыки не видно. На описаниях VKsaver говорят что проблемы с неполадками связанные с вирусом . Скорее всего проблема в скриптах, логах. Не особо секу в этом. Решил что вы мне поможете.
Удалял путём смены даты через BIOS ( Вошёл удалил саму заразу exe файл), почистил лицензионным антивиром Microsoft Security Essentials.Восстановил дату , по рекомендации почиcтил ComboFix ом . Вот его тестовый документ: http://zalil.ru/30578524 |
|
|
|
|
#2 |
|
Новичок
Регистрация: 29.12.2010
Сообщений: 617
Репутация: 37
|
Сначала обычные логи сделайте - http://pchelpforum.ru/f26/t6442/
|
|
|
|
|
#3 |
|
Новичок
Регистрация: 27.02.2011
Сообщений: 8
Репутация: 0
|
Сделал avz , только вот AVZPM - "установить драйвер расширенного мониторинга процессов" не удалось. Стоит w7
![]() http://zalil.ru/30582533 навсякий случай сделал HiJackThis http://zalil.ru/30582528 |
|
|
|
|
#4 |
|
Новичок
Регистрация: 27.02.2011
Сообщений: 8
Репутация: 0
|
Сделал avz , только вот AVZPM - "установить драйвер расширенного мониторинга процессов" не удалось. Стоит w7
http://zalil.ru/30582533 навсякий случай сделал HiJackThis http://zalil.ru/30582528 |
|
|
|
|
#5 |
|
Новичок
Регистрация: 29.12.2010
Сообщений: 617
Репутация: 37
|
Давайте такой лог:
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. |
|
|
|
|
#6 |
|
Новичок
Регистрация: 27.02.2011
Сообщений: 8
Репутация: 0
|
http://zalil.ru/30589370
---------- Добавлено в 23:09 ---------- Предыдущее сообщение было написано в 23:05 ---------- все рекомендации учёл антивир отключил..браумер тоже.. восстановление с обоих дисков с и д отключил. сам смотрел лог(как видите ничего не обнаружено ), ничего не удалял..как выдали такой и выслал
|
|
|
|
|
#7 |
|
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
kamik6d3e, Цитата:Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
KillAll::
RegLock::
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
[HEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
DirLook::
Reboot::
![]() Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению. |
|
|
|
|
#8 |
|
Новичок
Регистрация: 27.02.2011
Сообщений: 8
Репутация: 0
|
|
|
|
| Ads | |
|
|
#9 |
|
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Посмотрите логи после удаления баннера | тм1 | Безопасность | 6 | 08.02.2011 23:54 |
| После удаления баннера комп страшно тупит | fanison | Безопасность | 1 | 02.02.2011 22:23 |
| После удаления баннера | petek | Безопасность | 4 | 10.01.2011 19:55 |
| Негативные последствия после удаления БАННЕРА | rertet88 | Безопасность | 15 | 06.08.2010 18:44 |
| После удаления баннера есть проблема | Домашний Моль | Безопасность | 15 | 05.06.2010 20:46 |
| Логи после удаления баннера | petek | Безопасность | 4 | 13.05.2010 12:47 |
| Проблема после удаления вируса | ACuK | Безопасность | 7 | 12.05.2010 11:58 |
| Проблема после удаления вирусов | Verna | Windows XP | 1 | 25.03.2010 10:53 |
| Как убрать последствия после удаления баннера? | Orlandina | Безопасность | 1 | 27.02.2010 18:41 |
| После удаления баннера (SMS) на экране надпись: "Ошибка при загрузке jriw.cao." | VladislavF | Безопасность | 27 | 18.02.2010 15:49 |
| Скрипт для удаления баннера | vyasor | Безопасность | 5 | 20.12.2009 10:09 |
| проблема после удаления антивируса | Fiddi | Безопасность | 7 | 19.11.2009 15:30 |