Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 10.01.2011, 18:15   #1
Новичок
 
Регистрация: 13.11.2010
Сообщений: 151
Репутация: 1
По умолчанию Сделал логи.. Жду помощи на самом отзывчивом форуме ))

Проблема вначале была в том, что я не мог заходить на такие сайты как касперский.ру, так же не мог зайти на этот форум и не мог скачать утилиту AVZ. После того как мне прислали утилиту сапорт каспера, я вылечил комп и смог заходить на все сайты. Но потом я кажется что то удалил, и щас не могу выйти в интернет. Если возможно по логам помочь восстановить систему, буду благодарен.
Все сделал по вашим инструкциям вот отсюда http://pchelpforum.ru/f26/t6442/

Вот логи
http://exfile.ru/149052
http://exfile.ru/149054

СПС!!
Neto-netak вне форума  
Старый 10.01.2011, 18:29   #2
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

Почему у тебя два антивирусника установлено ? Удаляй один срочно и

Скачайте Malwarebytes' Anti-Malware ( http://www.techspot.com/downloads/47...i-malware.html ), "Perform Full Scan" (Полная проверка), нажмите "Scan" (Сканировать ), после сканирования - Ok - Show Results (показать результаты) -
Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

И напишитЕ что с компьютером
set of letters вне форума  
Старый 10.01.2011, 18:32   #3
Новичок
 
Регистрация: 13.11.2010
Сообщений: 151
Репутация: 1
По умолчанию

а я не знаю какой второй антивирь... Я удалил доктор веб и скачал касперского. Какой второй, подскажите плиз ?
Neto-netak вне форума  
Старый 10.01.2011, 18:33   #4
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

Два: Касперский и Web
Доктор Веб ещё и в Автозапуске
set of letters вне форума  
Старый 10.01.2011, 18:40   #5
Новичок
 
Регистрация: 13.11.2010
Сообщений: 151
Репутация: 1
По умолчанию

странно...я в удалении программ уже удалял доктор веб, а сейчас нет там веба, и в папке Program Files тоже не нахожу веба.... Как бы это понять?
Щас сделаю то что вы написали выше
Neto-netak вне форума  
Старый 10.01.2011, 18:44   #6
Специалист
 
Аватар для set of letters
 
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
По умолчанию

C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe
Ключ реестра HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Applica tion\Dr.Web Engine, EventMessageFile
C:\Program Files\DrWeb\frwl_svc.exe
Ключ реестра HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Applica tion\DrWebFWSvc, EventMessageFile
set of letters вне форума  
Старый 10.01.2011, 18:48   #7
Новичок
 
Регистрация: 13.11.2010
Сообщений: 151
Репутация: 1
По умолчанию

Цитата:
Сообщение от set of letters Посмотреть сообщение
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe
Вот это нашел и удалил


[/QUOTE]Ключ реестра HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Applica tion\Dr.Web Engine, EventMessageFile
C:\Program Files\DrWeb\frwl_svc.exe
Ключ реестра HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Applica tion\DrWebFWSvc, EventMessageFile[/QUOTE]

Второй файл не нашел, нет такого в папке програм файлс. может скрыто каким то образом?
И что за ключи реестра? что с ними делать??
Могу запускать прогу mbam ???
Neto-netak вне форума  
Старый 10.01.2011, 18:52   #8
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Цитата:
Сообщение от Neto-netak Посмотреть сообщение
то за ключи реестра? что с ними делать
пуск - выполнить - написать regedit и выше это путь к этому ключу...

Цитата:
Сообщение от Neto-netak Посмотреть сообщение
Могу запускать прогу mbam
запускайте
~Данил~ вне форума  
Ads
Старый 10.01.2011, 18:55   #9
Новичок
 
Регистрация: 13.11.2010
Сообщений: 151
Репутация: 1
По умолчанию

да, я нашел эти ключи.. Мне удалить их, правильно ??
Neto-netak вне форума  
Старый 10.01.2011, 18:56   #10
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Neto-netak, да
~Данил~ вне форума  
Старый 10.01.2011, 20:16   #11
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Neto-netak, Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем, Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
  • Sections
  • IAT/EAT
  • Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
goredey вне форума  
Старый 10.01.2011, 20:20   #12
Новичок
 
Регистрация: 13.11.2010
Сообщений: 151
Репутация: 1
По умолчанию

set of letters, сделал как вы сказали, вот лог
http://exfile.ru/149095

Кстати mbam нашел всякие трояны и вирусы.. Мне нажать "Удалить объекты" ???

goredey, если я буду делать то что вы предлагаете не будет конфликта с теми прогами которые я уже запускал на компе и выложил тут? спс
Neto-netak вне форума  
Старый 10.01.2011, 20:22   #13
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Цитата:
Сообщение от Neto-netak Посмотреть сообщение
Мне нажать "Удалить объекты"
подождите....

Цитата:
Сообщение от Neto-netak Посмотреть сообщение
не будет конфликта
нет не будет
~Данил~ вне форума  
Старый 10.01.2011, 20:25   #14
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Цитата:
Сообщение от Neto-netak Посмотреть сообщение
goredey, если я буду делать то что вы предлагаете не будет конфликта с теми прогами которые я уже запускал на компе и выложил тут? спс
нет не будет. У вас другое вирусное заражение!
goredey вне форума  
Старый 10.01.2011, 20:31   #15
Новичок
 
Регистрация: 13.11.2010
Сообщений: 151
Репутация: 1
По умолчанию

Данила - ок жду... спс
goredey, щас начну делать Ваши рекоменды.. спс
Neto-netak вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Сделал логи!!! Посмотрите тм1 Безопасность 11 17.01.2011 11:21
на самом мониторе заблокированна автоподстройка regi Железо 2 29.12.2010 00:53
Не устанавливается антивирус,сделал всё как написано в теме.Выкладываю логи.Помогите. Денис22 Безопасность 3 26.12.2010 19:35
Сделала логи, прошу помощи в борьбе с вирусами sealina Безопасность 10 07.10.2010 20:22
сделал логи, подскажите dim_23 Безопасность 6 02.10.2010 16:40
Сделал клипик bakushka2010 Общение по интересам 11 23.05.2010 22:00
Сделал игру, зацените kamil Игры 2 27.02.2010 22:04
Заразило ноутбук, все сделал, жду инструкций Женя Грушевский Безопасность 1 21.02.2010 21:31
Помогите, сделал Shrink Volume Пашовский Windows 7 0 18.12.2009 00:35
Сделал загрузочный диск, как его проверить на работоспособность? Irik Windows XP 6 12.07.2009 03:22
Объясните че я сделал с видеокартой Dmitry Железо 4 21.03.2009 04:24
"система думает, что у нее sp3, тогда как на самом деле - sp2" do4 Утилиты 6 15.02.2009 15:54


Текущее время: 21:53. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.