1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Нужна помощь))))

Тема в разделе "Удаление компьютерных вирусов", создана пользователем Илена, 11 окт 2009.

Статус темы:
Закрыта.
  1. Илена

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Приветствую Вас) Проблемка с компьютером такая: Инет выпадает каждые полчаса ( ADSL), причем в панеле показывает, что инет есть (в правом нижнем углу 2 мониторчика) :) , пытаешься открыть окно состояния ADSL, появляется контур сообщения и пропадает, отключить инет можно только через ребут машинки)

    Логи прилагаю....

    Спасибки заранее....;)
     
  2. Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. akok

    akok Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    13.629
    Симпатии:
    14.717
    Сами в планировщик добавляли?
    C:\FTPCLIENT\Change.bat
    Y:\start.bat

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код (Text):
    begin
     DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
     DelBHO('{88888888-8888-8888-8888-888888888888}');
    end.
    Пофиксить в HijackThis следующие строчки
    Код (Text):

    R3 - URLSearchHook: (no name) - - (no file)
    O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
     
     
    2 пользователям это понравилось.
  4. Илена

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Сами в планировщик добавляли?
    C:\FTPCLIENT\Change.bat
    Y:\start.bat
    Да, назначенные задания сама делала.
     
  5. Илена

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    все сделала. логи прилагаются....... :)
     
  6. akok

    akok Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    13.629
    Симпатии:
    14.717
    Вижу проблему. Kido сидит.

    Ознакомитесь с этой темой и пролечите KK


    Поле этого:

    Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

    1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
    2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
    Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

    Подробнее в "ComboFix. Руководство по применению."

    Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните лог.
     
    2 пользователям это понравилось.
  7. Илена

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    все сделала) логи прилагаются......:)
     
  8. akok

    akok Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    13.629
    Симпатии:
    14.717
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код (Text):
    KillAll::

    File::
    c:\windows\system32\iyqem.dll
    NetSvc::
    mxyhhzqu
    xvaiyuwu
    boigj
    Driver::
    boigj
    xvaiyuwu
    mxyhhzqu
    Folder::

    Registry::
    [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\boigj]
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "1583:TCP"=-
    FileLook::

    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
    [​IMG]
     
    2 пользователям это понравилось.
  9. Илена

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Доброе утро)))) все сделала, как Вы просили, за ночь ниодного зависания интернета)))) :yess: последим за машинкой...
    Спасибки.....



    (последний лог)
     
  10. Илена

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Сделала деинсталяцию ComboFix.
     
  11. akok

    akok Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    13.629
    Симпатии:
    14.717
    Илена, все правильно. Ничего вредоносного не вижу.
     
    2 пользователям это понравилось.
  12. Илена

    Илена Активный пользователь

    Сообщения:
    102
    Симпатии:
    10
    Зв все эти ниодного перегруза, всё работает) Огромное спасибо!!!!!!!
     
Загрузка...
Похожие темы - Нужна помощь
  1. Марина Васильева
    Ответов:
    27
    Просмотров:
    1.029
  2. SergeiVorsin
    Ответов:
    10
    Просмотров:
    1.279
  3. LeraSun
    Ответов:
    5
    Просмотров:
    743
  4. consul03
    Ответов:
    12
    Просмотров:
    298
  5. heyloka
    Ответов:
    10
    Просмотров:
    455
  6. timmad
    Ответов:
    1
    Просмотров:
    241
Статус темы:
Закрыта.

Поделиться этой страницей