Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 04.08.2010, 17:41   #31
Новичок
 
Регистрация: 03.08.2010
Сообщений: 21
Репутация: 0
По умолчанию

Цитата:
Сообщение от winshelp Посмотреть сообщение
Вижу у вас установлен еще и RSIT - сделайте свежий лог еще ним,
кобофикс кое что нашел, нет уверенности, для полной картины нужен еще и лог RSIT.
http://pchelpforum.ru/showpost.php?p=229789&postcount=4
готово http://exfile.ru/118244
mit9i26 вне форума  
Старый 04.08.2010, 18:06   #32
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

А где файл RSIT лога - info.txt ???
winshelp вне форума  
Ads
Старый 04.08.2010, 18:11   #33
Новичок
 
Регистрация: 03.08.2010
Сообщений: 21
Репутация: 0
По умолчанию

вот он http://exfile.ru/118247 сори
mit9i26 вне форума  
Старый 04.08.2010, 23:18   #34
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

mit9i26.

Проделайте вот это.

Скачайте вот эту программу.
OTM by OldTimer
Если скачали архив, то обязательно распакуйте. Запустите программу OTM by OldTimer.
(если у вас, ОС Windows Vista или Windows 7 - необходимо запускать через правую кнопку мыши от имени администратора)
Временно отключите антивирус, firewall и другое защитное ПО.
Внимательно выделите и скопируйте текст ниже (Ctrl+C)
Код:
:Processes
explorer.exe

:Files
C:\WINDOWS\system32\autorun.exe
C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP
C:\WINDOWS\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP
C:\WINDOWS\system32\OLD2306.tmp
C:\WINDOWS\OLD2303.tmp
C:\WINDOWS\system32\OLD1D0C.tmp
C:\WINDOWS\system32\OLD1CCC.tmp
C:\WINDOWS\system32\OLD1CC0.tmp
C:\WINDOWS\system32\OLD1CB8.tmp
C:\Program Files\AskBarDis
C:\Program Files\AskSearch

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]
В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под жёлтой панелью)
вставьте скопированный текст и нажмите кнопку "MoveIt!". Компьютер перезагрузится.
Прим: Если файлы и папки не могут быть удалены немедленно,
и появиться надпись <deleted on reboot>, возможно потребуется перезагрузка кнопкой "Reset".

После перезагрузки откройте папку "_OTMoveIt\MovedFiles",
найдите .log файл созданный программой,
залейте его на файлообменник, и ссылку выложите на форум в вашей теме.
И отпишите, помогло ли с решением проблемы.
winshelp вне форума  
Старый 05.08.2010, 09:06   #35
Новичок
 
Регистрация: 03.08.2010
Сообщений: 21
Репутация: 0
По умолчанию

Цитата:
Сообщение от winshelp Посмотреть сообщение
mit9i26.

Проделайте вот это.

Скачайте вот эту программу.
OTM by OldTimer
Если скачали архив, то обязательно распакуйте. Запустите программу OTM by OldTimer.
(если у вас, ОС Windows Vista или Windows 7 - необходимо запускать через правую кнопку мыши от имени администратора)
Временно отключите антивирус, firewall и другое защитное ПО.
Внимательно выделите и скопируйте текст ниже (Ctrl+C)
Код:
:Processes
explorer.exe

:Files
C:\WINDOWS\system32\autorun.exe
C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP
C:\WINDOWS\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP
C:\WINDOWS\system32\OLD2306.tmp
C:\WINDOWS\OLD2303.tmp
C:\WINDOWS\system32\OLD1D0C.tmp
C:\WINDOWS\system32\OLD1CCC.tmp
C:\WINDOWS\system32\OLD1CC0.tmp
C:\WINDOWS\system32\OLD1CB8.tmp
C:\Program Files\AskBarDis
C:\Program Files\AskSearch

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]
В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под жёлтой панелью)
вставьте скопированный текст и нажмите кнопку "MoveIt!". Компьютер перезагрузится.
Прим: Если файлы и папки не могут быть удалены немедленно,
и появиться надпись <deleted on reboot>, возможно потребуется перезагрузка кнопкой "Reset".

После перезагрузки откройте папку "_OTMoveIt\MovedFiles",
найдите .log файл созданный программой,
залейте его на файлообменник, и ссылку выложите на форум в вашей теме.
И отпишите, помогло ли с решением проблемы.
Всё сделал,компьютер не перезагружался и надпись <deleted on reboot> не писал,кнопки "Reset" у меня нет пришлось вырубить,когда включил, папку "_OTMoveIt\MovedFiles" не нашёл, всё повторил ещё раз появилась папка _OTM\MovedFiles там фаил http://exfile.ru/118334 но проблема с окном осталась !?
mit9i26 вне форума  
Старый 05.08.2010, 10:09   #36
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

А ну попробуйте сделать так, посмотрим или AVZ зачистит записи в реестре связанные с AutoIt.
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('AutoIt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Отпишите как на этот раз с выскакивающим окном.
winshelp вне форума  
Старый 05.08.2010, 10:12   #37
Новичок
 
Регистрация: 03.08.2010
Сообщений: 21
Репутация: 0
По умолчанию

Цитата:
Сообщение от winshelp Посмотреть сообщение
А ну попробуйте сделать так, посмотрим или AVZ зачистит записи в реестре связанные с AutoIt.
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('AutoIt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Отпишите как на этот раз с выскакивающим окном.
а чем сделать?
mit9i26 вне форума  
Старый 05.08.2010, 10:32   #38
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Сорри, в АVZ скрипт выполнить.
winshelp вне форума  
Старый 05.08.2010, 10:39   #39
Новичок
 
Регистрация: 03.08.2010
Сообщений: 21
Репутация: 0
По умолчанию

Цитата:
Сообщение от winshelp Посмотреть сообщение
Сорри, в АVZ скрипт выполнить.
нет непрошло .
mit9i26 вне форума  
Старый 05.08.2010, 11:14   #40
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Тогда давайте вот так сделайте.
Когда выскочит ошибка, окошко не закрывать.
Нажать Ctrl+Alt+Del и в Диспетчере задач посмотреть с каким процессом связано окошко с ошибкой.
winshelp вне форума  
Ads
Старый 05.08.2010, 12:36   #41
Новичок
 
Регистрация: 03.08.2010
Сообщений: 21
Репутация: 0
По умолчанию

Цитата:
Сообщение от winshelp Посмотреть сообщение
Тогда давайте вот так сделайте.
Когда выскочит ошибка, окошко не закрывать.
Нажать Ctrl+Alt+Del и в Диспетчере задач посмотреть с каким процессом связано окошко с ошибкой.
что-то я не понял как посмотреть ,там много всяких процессов???ВОТ до http://exfile.ru/118346 а вот с окном http://exfile.ru/118347

---------- Добавлено в 15:36 ---------- Предыдущее сообщение было написано в 14:46 ----------

Цитата:
Сообщение от winshelp Посмотреть сообщение
Тогда давайте вот так сделайте.
Когда выскочит ошибка, окошко не закрывать.
Нажать Ctrl+Alt+Del и в Диспетчере задач посмотреть с каким процессом связано окошко с ошибкой.
Походу это CyberMania.
mit9i26 вне форума  
Старый 05.08.2010, 12:58   #42
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Похоже на то что так и есть, что это у вас за CyberMania такая?
Пуск - msconfig
Удалить её из Автозагрузки - прежде всего!!!
winshelp вне форума  
Старый 05.08.2010, 13:20   #43
Новичок
 
Регистрация: 03.08.2010
Сообщений: 21
Репутация: 0
По умолчанию

Цитата:
Сообщение от winshelp Посмотреть сообщение
Похоже на то что так и есть, что это у вас за CyberMania такая?
Пуск - msconfig
Удалить её из Автозагрузки - прежде всего!!!
это такая приблуда шла с нод32 для получения лицензии,в автозагрузке её нет, что с ней делать?

Последний раз редактировалось mit9i26; 05.08.2010 в 13:29.
mit9i26 вне форума  
Старый 05.08.2010, 13:34   #44
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Похоже именно она куда то ломится, и выдает ошибку.
Некоторые AutoIt-шные прибулуды могут что либо выполнять с интервалом времени.
В автозагрузке нет говорите.
А ну проделайте вот это.
Запустите hijackthis.
Нажмите Open the Misc Tools section далее выберите Generate Startuplist log получившийся лог выложите в своей теме.

Давайте поудаляем не нужные программы чтобы конфликтов не возникало в системе.
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u, нажмите кнопку "ОК"



Удалите SDFix вот таким образом.
Скачайте OTCleanIt: http://oldtimer.geekstogo.com/OTC.exe
Разместите скачанную программу OTCleanIt в директории с установленной программой C:\SDFix.
Запустите OTCleanIt, нажмите Clean up, перегрузите компьютер.
winshelp вне форума  
Старый 05.08.2010, 16:44   #45
Новичок
 
Регистрация: 03.08.2010
Сообщений: 21
Репутация: 0
По умолчанию

Вот startuplist.txt http://exfile.ru/118365

---------- Добавлено в 17:38 ---------- Предыдущее сообщение было написано в 16:43 ----------

Цитата:
Сообщение от winshelp Посмотреть сообщение
Похоже именно она куда то ломится, и выдает ошибку.
Некоторые AutoIt-шные прибулуды могут что либо выполнять с интервалом времени.
В автозагрузке нет говорите.
А ну проделайте вот это.
Запустите hijackthis.
Нажмите Open the Misc Tools section далее выберите Generate Startuplist log получившийся лог выложите в своей теме.

Давайте поудаляем не нужные программы чтобы конфликтов не возникало в системе.
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u, нажмите кнопку "ОК"



Удалите SDFix вот таким образом.
Скачайте OTCleanIt: http://oldtimer.geekstogo.com/OTC.exe
Разместите скачанную программу OTCleanIt в директории с установленной программой C:\SDFix.
Запустите OTCleanIt, нажмите Clean up, перегрузите компьютер.
всё сделал ,что дальше?

---------- Добавлено в 19:44 ---------- Предыдущее сообщение было написано в 17:38 ----------

winshelp, а если ее тупо удалить эту CyberMania , боюсь как NOD32 себя вести будет ?
mit9i26 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
При загрузке компа появляется окно "Мои документы" ЕвгеМур Windows XP 3 08.09.2010 13:35
при загрузке Windows перед приветствием появляется окно: название "□□" Semey Безопасность 0 09.06.2010 09:23
При включении компъютера появляется черное окно Емилия Операционные системы 4 08.05.2010 20:43
Всплывает окно AutuIt Error Line 1 demonieeklz Windows XP 10 04.05.2010 14:31
Периодически появляется сообщение sm56Helper Error zvuk270 Операционные системы 0 19.03.2010 19:33
Появляется окно ddaqaen3.exe bacila.L Windows XP 3 04.02.2010 19:14
Появляется окно трансляции kartserg Программы 4 13.01.2010 01:41
появляется трансляционное окно kartserg Неисправности, настройка 2 13.01.2010 00:09
Когда открываю Оперу, появляется окно с текстом Влад Юрченко Интернет и сети 4 09.01.2010 00:47
При записи в ImgBurn появляется ошибка CRC Error neadekvat Железо 2 18.12.2009 08:36
Появляется синее окно с текстом fallout123 Windows XP 13 19.04.2009 23:54


Текущее время: 07:44. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.