Помогите удалить вирус Trojan.Win32.Ddox.ci - Страница 11

vovf18 · 20.06.2011, 21:50

Зарание извеняюсь,что залез в эту тему ,но очень нужна помощ.Комп стал изрядно притормаживать,фотки не открываються,с флешкой работать не возможно.Зарание спасибо.Скачать virusinfo_syscure.zip с WebFile.RU

Vvvyg · 20.06.2011, 22:04

vovf18, ничего не видно плохого.
СкачайтеRandom's System Information Tool (RSIT). Запустите RSIT, выберите проверку файлов за последние три месяца и нажмите Продолжить. Будут созданы два лога log.txt и info.txt. По умолчанию они сохраняются в одноименной папке (RSIT) в корне системного диска. Дайте ссылки на эти файлы.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

vovf18 · 20.06.2011, 23:34

Скачать log.txt с WebFile.RU Скачать info.txt с We Скачать mbam-log-2011-06-20 (21-32-02).txt с WebFile.RUbFile.RUСпасибо за отклик.

Arturleon · 20.06.2011, 23:51

Кто-нибудь знает что это за файл "debug"? Этот файл находится у меня в диске "C" в папке "temp", и там вот такие конфигурации:

0125C6E8
0125D030
01709F30
0171BBE0
01746FE8
01731560
0125C6B0
0125CFF8
017073F0
0171BE78
017073F0
016D30A0
0125C6B0
0125CFF8
017073F0
0171BE78
017073F0
016D30A0
0125C6B0
0125CFF8
017073F0
0171BE78
017073F0
016D30A0
0125C7C8
0125D110
01709D78
0171BA30
01709D78
01745FE8
Retrieve the wished language list for this application from NeroNLS and try all the languages
Trying RUS
bOK=true
Setting this language succeeded
Retrieve the wished language list for this application from NeroNLS and try all the languages
Trying RUS
bOK=true
Setting this language succeeded
Retrieve the wished language list for this application from NeroNLS and try all the languages
Trying RUS
bOK=true
Setting this language succeeded
Retrieve the wished language list for this application from NeroNLS and try all the languages
Trying RUS
bOK=true
Setting this language succeeded
Retrieve the wished language list for this application from NeroNLS and try all the languages
Trying RUS
bOK=true
Setting this language succeeded
bOK=true
0488C1D0
0488CAE0
0519FFE8
051C0FC0
051B3FE8
051BA360
051AFF00
Check if the selected language is allowed

Vvvyg · 21.06.2011, 00:03

vovf18, удалите в MBAM:

Код:

d:\камера\Stubs\89cd8f7b68861eb4c32aac78030b37063cda\svchost.exe (Trojan.Backdoor) -> No action taken.
d:\программы\Opera 11.exe (Hoax.ArchSMS) -> No action taken.

Но активного заражения нет. Уберите часть программ из автозагрузки, Uniblue RegistryBooster удалите вообще - от этой программы толку мало.

Цитата:

Сообщение от vovf18

с флешкой работать не возможно.

Поподробнее об этом...

---------- Добавлено в 23:03 ---------- Предыдущее сообщение было написано в 23:02 ----------

Arturleon, отладочный лог от Nero, можно удалить.

vovf18 · 21.06.2011, 00:24

При подключение телефона или флешки-пише что- то вроде ------занято другим приложением.

---------- Добавлено в 21:24 ---------- Предыдущее сообщение было написано в 21:20 ----------

Кстати при открытие фоток-пишет нет доступа.

Vvvyg · 21.06.2011, 00:25

vovf18, удалите K-Lite Mega Codec , перегрузитесь - не исчезнет эффект?

---------- Добавлено в 23:25 ---------- Предыдущее сообщение было написано в 23:24 ----------

Цитата:

Сообщение от vovf18

при открытие фото-пишет нет доступа.

А каким приложением открываете?

vovf18 · 21.06.2011, 02:31

FSViewer,но пробывал разными,без результата.А вообще изначально не было доступа ко всей папке с фотками ,что-то крутил,тыкал, менял админа - открыл доступ к папке,а дальше еще море папок с разными фотками.Пол ночи менял админа на них,открыл.Ну а дальше миллион фоток это мне надо менять админа неделю.

---------- Добавлено в 23:31 ---------- Предыдущее сообщение было написано в 21:45 ----------

Ну все вроде все работает и флешка и с фотками разобрался .Спасибо за помощь.

Vvvyg · 21.06.2011, 09:43

Цитата:

Сообщение от vovf18

Пол ночи менял админа на них

А всего-то надо было поставить галочки "Добавить разрешения, наследуемые от родительских объектов", "Заменить все наследуемые разрешения для всех потомков на новые наследуемые разрешения от этого объекта" - и поменять разрешения на всём дереве папок...

Inside234 · 22.06.2011, 14:03

http://webfile.ru/5398629

vikulya · 22.06.2011, 16:31

вот лог,заранее благодарю!
http://webfile.ru/5398937

---------- Добавлено в 15:31 ---------- Предыдущее сообщение было написано в 15:07 ----------

ой не увидела что надо новую тему создать
вот http://pchelpforum.ru/f26/t61108/#post518698

denden91 · 23.06.2011, 17:12

http://exfile.ru/187060
Помогите пожалуйста...

cooldog · 23.06.2011, 17:56

Выполните в AVZ Стандартный скрипт 2
что это за скрипт

Vvvyg · 24.06.2011, 00:41

denden91, отдельую тему создайте, приложите в ней ещё ссылку на hikackthis.log.

cooldog, читать до просветления, писать в отдельной теме...

cooldog · 24.06.2011, 01:24

УРРРРРАААААААААА!!!!!!!!НА ВАШЬ САЙТ ЗАШОЛ ПОМОГИТЕ С ВИРУСОМ http://exfile.ru/187284

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
как удалить Trojan.Win32.Ddox.ci?	Kazon9I	Безопасность	251	24.07.2011 11:16
помогите удалить trojan.win32.inject.aohy	pikiNNeSS	Безопасность	12	24.06.2011 23:08
Помогите удалить Trojan.Win32.Inject.aohy плз...	artist	Безопасность	3	18.04.2011 13:44
Trojan.win32.Inject.aohy - Помогите удалить!	alextrader	Безопасность	13	24.03.2011 15:18
Вирус Trojan.Win32.Inject.aohy заразил оперу и експолер. Помогите!!!	Naduwka	Безопасность	11	14.03.2011 20:21
Trojan.Win32.Inject.aohy помогите удалить	прохор	Безопасность	11	08.03.2011 16:51
Trojan.Win32.Inject.aohy как удалить??????????	Lisa-alisa	Безопасность	1	07.03.2011 14:16
trojan.win32.inject.aohy - не могу удалить.	Alex90	Безопасность	15	07.03.2011 12:15
Trojan.Win32.Inject.aohy ПОМОГИТЕ УДАЛИТЬ, ПРОШУ!	deffect	Безопасность	9	07.03.2011 01:19
вирус Trojan.Win32.Inject.aohy,пожалуйста помогите вылечить	Ksen	Безопасность	8	05.03.2011 21:01
Помогите победить вирус "Trojan-Ransom.Win32.Agent.g"	sergiosa	Безопасность	8	13.12.2009 01:09

20.06.2011, 21:50	#151 (ссылка)
vovf18 Новичок Регистрация: 12.10.2010 Сообщений: 7 Репутация: 0	Зарание извеняюсь,что залез в эту тему ,но очень нужна помощ.Комп стал изрядно притормаживать,фотки не открываються,с флешкой работать не возможно.Зарание спасибо.Скачать virusinfo_syscure.zip с WebFile.RU

20.06.2011, 22:04	#152 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	vovf18, ничего не видно плохого. СкачайтеRandom's System Information Tool (RSIT). Запустите RSIT, выберите проверку файлов за последние три месяца и нажмите Продолжить. Будут созданы два лога log.txt и info.txt. По умолчанию они сохраняются в одноименной папке (RSIT) в корне системного диска. Дайте ссылки на эти файлы. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

20.06.2011, 23:34	#153 (ссылка)
vovf18 Новичок Регистрация: 12.10.2010 Сообщений: 7 Репутация: 0	Скачать log.txt с WebFile.RU Скачать info.txt с We Скачать mbam-log-2011-06-20 (21-32-02).txt с WebFile.RUbFile.RUСпасибо за отклик.

20.06.2011, 23:51	#154 (ссылка)
Arturleon Новичок Регистрация: 11.06.2011 Сообщений: 82 Репутация: 2	Кто-нибудь знает что это за файл "debug"? Этот файл находится у меня в диске "C" в папке "temp", и там вот такие конфигурации: 0125C6E8 0125D030 01709F30 0171BBE0 01746FE8 01731560 0125C6B0 0125CFF8 017073F0 0171BE78 017073F0 016D30A0 0125C6B0 0125CFF8 017073F0 0171BE78 017073F0 016D30A0 0125C6B0 0125CFF8 017073F0 0171BE78 017073F0 016D30A0 0125C7C8 0125D110 01709D78 0171BA30 01709D78 01745FE8 Retrieve the wished language list for this application from NeroNLS and try all the languages Trying RUS bOK=true Setting this language succeeded Retrieve the wished language list for this application from NeroNLS and try all the languages Trying RUS bOK=true Setting this language succeeded Retrieve the wished language list for this application from NeroNLS and try all the languages Trying RUS bOK=true Setting this language succeeded Retrieve the wished language list for this application from NeroNLS and try all the languages Trying RUS bOK=true Setting this language succeeded Retrieve the wished language list for this application from NeroNLS and try all the languages Trying RUS bOK=true Setting this language succeeded bOK=true 0488C1D0 0488CAE0 0519FFE8 051C0FC0 051B3FE8 051BA360 051AFF00 Check if the selected language is allowed

21.06.2011, 00:24	#156 (ссылка)
vovf18 Новичок Регистрация: 12.10.2010 Сообщений: 7 Репутация: 0	При подключение телефона или флешки-пише что- то вроде ------занято другим приложением. ---------- Добавлено в 21:24 ---------- Предыдущее сообщение было написано в 21:20 ---------- Кстати при открытие фоток-пишет нет доступа.

21.06.2011, 02:31	#158 (ссылка)
vovf18 Новичок Регистрация: 12.10.2010 Сообщений: 7 Репутация: 0	FSViewer,но пробывал разными,без результата.А вообще изначально не было доступа ко всей папке с фотками ,что-то крутил,тыкал, менял админа - открыл доступ к папке,а дальше еще море папок с разными фотками.Пол ночи менял админа на них,открыл.Ну а дальше миллион фоток это мне надо менять админа неделю. ---------- Добавлено в 23:31 ---------- Предыдущее сообщение было написано в 21:45 ---------- Ну все вроде все работает и флешка и с фотками разобрался .Спасибо за помощь.

22.06.2011, 14:03	#160 (ссылка)
Inside234 Новичок Регистрация: 22.06.2011 Сообщений: 1 Репутация: 0	http://webfile.ru/5398629

22.06.2011, 16:31	#161 (ссылка)
vikulya Новичок Регистрация: 22.06.2011 Сообщений: 8 Репутация: 0	вот лог,заранее благодарю! http://webfile.ru/5398937 ---------- Добавлено в 15:31 ---------- Предыдущее сообщение было написано в 15:07 ---------- ой не увидела что надо новую тему создать вот http://pchelpforum.ru/f26/t61108/#post518698

23.06.2011, 17:12	#162 (ссылка)
denden91 Новичок Регистрация: 23.06.2011 Сообщений: 5 Репутация: 0	http://exfile.ru/187060 Помогите пожалуйста...

23.06.2011, 17:56	#163 (ссылка)
cooldog Новичок Регистрация: 23.06.2011 Сообщений: 6 Репутация: 0	Выполните в AVZ Стандартный скрипт 2 что это за скрипт

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

24.06.2011, 00:41	#164 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	denden91, отдельую тему создайте, приложите в ней ещё ссылку на hikackthis.log. cooldog, читать до просветления, писать в отдельной теме...

24.06.2011, 01:24	#165 (ссылка)
cooldog Новичок Регистрация: 23.06.2011 Сообщений: 6 Репутация: 0	УРРРРРАААААААААА!!!!!!!!НА ВАШЬ САЙТ ЗАШОЛ ПОМОГИТЕ С ВИРУСОМ http://exfile.ru/187284