1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Нужна помощь))))

Тема в разделе "Лечение компьютерных вирусов", создана пользователем Илена, 11 окт 2009.

Статус темы:
Закрыта.
  1. Илена
    Оффлайн

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Баллы:
    318
    Приветствую Вас) Проблемка с компьютером такая: Инет выпадает каждые полчаса ( ADSL), причем в панеле показывает, что инет есть (в правом нижнем углу 2 мониторчика) :) , пытаешься открыть окно состояния ADSL, появляется контур сообщения и пропадает, отключить инет можно только через ребут машинки)

    Логи прилагаю....

    Спасибки заранее....;)
     
  2. Инфо.Бот

    Ботан Злостный спам-бот

    Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.083
    Симпатии:
    14.376
    Баллы:
    2.193
    Сами в планировщик добавляли?
    C:\FTPCLIENT\Change.bat
    Y:\start.bat

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код (Text):
    begin
     DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
     DelBHO('{88888888-8888-8888-8888-888888888888}');
    end.
    Пофиксить в HijackThis следующие строчки
    Код (Text):

    R3 - URLSearchHook: (no name) - - (no file)
    O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
     
     
    2 пользователям это понравилось.
  4. Илена
    Оффлайн

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Баллы:
    318
    Сами в планировщик добавляли?
    C:\FTPCLIENT\Change.bat
    Y:\start.bat
    Да, назначенные задания сама делала.
     
  5. Илена
    Оффлайн

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Баллы:
    318
    все сделала. логи прилагаются....... :)
     
  6. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.083
    Симпатии:
    14.376
    Баллы:
    2.193
    Вижу проблему. Kido сидит.

    Ознакомитесь с этой темой и пролечите KK


    Поле этого:

    Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

    1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
    2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
    Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

    Подробнее в "ComboFix. Руководство по применению."

    Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните лог.
     
    2 пользователям это понравилось.
  7. Илена
    Оффлайн

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Баллы:
    318
    все сделала) логи прилагаются......:)
     
  8. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.083
    Симпатии:
    14.376
    Баллы:
    2.193
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код (Text):
    KillAll::

    File::
    c:\windows\system32\iyqem.dll
    NetSvc::
    mxyhhzqu
    xvaiyuwu
    boigj
    Driver::
    boigj
    xvaiyuwu
    mxyhhzqu
    Folder::

    Registry::
    [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\boigj]
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "1583:TCP"=-
    FileLook::

    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
    [​IMG]
     
    2 пользователям это понравилось.
  9. Илена
    Оффлайн

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Баллы:
    318
    Доброе утро)))) все сделала, как Вы просили, за ночь ниодного зависания интернета)))) :yess: последим за машинкой...
    Спасибки.....



    (последний лог)
     
  10. Илена
    Оффлайн

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Баллы:
    318
    Сделала деинсталяцию ComboFix.
     
  11. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.083
    Симпатии:
    14.376
    Баллы:
    2.193
    Илена, все правильно. Ничего вредоносного не вижу.
     
    2 пользователям это понравилось.
  12. Илена
    Оффлайн

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Баллы:
    318
    Зв все эти ниодного перегруза, всё работает) Огромное спасибо!!!!!!!
     
Статус темы:
Закрыта.

Поделиться этой страницей