Ой. Нам очень жаль, но запросы, поступившие с вашего IP адреса, похожи на автоматические. + блок контакта + блок одноклассников

@Белк · Регистрация: 19.04.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте! Весьма удачно скачал себе адоб ридер, с ним бонусом получил какую-то гадость на компьютер. Проверял всем чем можно, рекомендуемыми прогами в том числе. Milwtrbites что-то даже нашла и удалила. Проблема не исчезла.
В безопасном режиме проблем нет.

Подскажите пожалуйста каким макаром от этого чуда избавиться.

@Persk · 19.04.2013, 06:26

C:\Users\Белк)\AppData\Local\Yandex\Upda ter\praetorian.exe -> Yandex (отключите/удалите)
Это что за зверь C:\ProgramData\Mozilla\rtzvxkn.dll
1. Создать точку восстановления
2. Стандартная очистка диска
3. Заюзать от имени администратора данный батник(архив сначала разархивировать). В открывшихся папках, очистить всё вручную
del.rar

gecata · 19.04.2013, 12:10

Не по теме:

Сообщение от Persk

rtzvxkn.dll

Магическая цифра 7 в имени файла напоминает о Маячке...

@Persk · 19.04.2013, 14:16

Не по теме:

gecata, утром на рабочем компе, проверял C:\ProgramData\Mozilla\
Там только папка log (текстовиками в внутри), ни каких .dll там нет

Сообщение от gecata

Магическая цифра 7 в имени файла напоминает о Маячке...

ТС на всякий случай Как удалить Trojan.Mayachok.1 (не работают браузеры , не запускаются программы в обычном режиме , перенаправление на internet.com и другие сайты)

Можно так же http://www.freedrweb.com/cureit/ просканировать комп на наличие вирей

@Белк · 19.04.2013, 14:37 **[ТС]**

Спасибо БОЛТЬШОЕ! Работает хреновина! Работает!

Вчера комп по зарез нужен был, шесть часов убил на войну с вирусом, перепробовал все возможные варианты, которые другим пользователям советовали с похожей проблемой, сканеры вообще бессильны были. Мне именно чистка помогла, остальное оказалось не про мой случай.
Блиииииииин, я наконец то лягу спать! Спасибо!

@Kиpилл · 19.04.2013, 15:43

Сообщение от Persk

Можно так же http://www.freedrweb.com/cureit/ просканировать комп на наличие вирей

При блоке соцсетей и прочего НЕ РЕКОМЕНДУЙТЕ курейт и прочие утилиты для сканирования и лечения,иначе при определенном типе заражения с похожими симптомами система может больше НЕ ЗАПУСТИТЬСЯ.
Прислушаться или нет к данной информации-дело сугубо личное,но потом навряд ли вы запустите ось,не зная причины неполадки.

@Persk · 19.04.2013, 16:10

Не по теме:

Koza Nozdri, сам провел эксперимент, пришли 2 юзера, попросили просканить компы на наличие вирей, сначала сделал, по батнику, потом запустил курейт, угроз не обнаружено. ИМХО верить или нет

@Kиpилл · 19.04.2013, 16:45

Persk, от вида виря,повторяю.

@Белк · 19.04.2013, 22:48 **[ТС]**

Короче проснулся, эта хрень восстановилась. Я когда уходил програмку для чистки запустил, удалял не самолично. Ща по кругу всё заново проделал. Наткнулся на неубиваемый файл. Сижу туплю что с ним делать. Говорит что файл открыт в другом приложении и не может быть удалён. Microsoft Security Essentails запустил в безопасном режиме, он два трояна прибил, а файл гадский один фиг не удаляется. Чем его затереть не подскажите?

FXSAPIDebugLogFile - текстовый ноль байт.

@Katharsis · 19.04.2013, 22:59

в папке C:\ProgramData\Mozilla\ сидит экзешник с рандомным именем - его тоже нужно удалить.

а запускается он заданием, которое на WinXP находится в C:\Windows\Tasks\ а на Win 7 - в C:\Windows\System32\Tasks

у задания тоже рандомное имя - набор букв

Добавлено через 2 минуты
или скачать AVZ и выполнить такой скрипт (он универсальный):

Code
1
2
3
4
5
6
7
8
9
10
11
12
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask('C:\ProgramData\Mozilla', '*.dll', false);
 DeleteFileMask('C:\ProgramData\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

комп перезагрузится

@Белк · 19.04.2013, 23:01 **[ТС]**

Пока сообщение вбивал в папке все удалённый файлы зарегенились прям в temp.

Добавлено через 1 минуту

Сообщение от Katharsis

в папке C:\ProgramData\Mozilla\ сидит экзешник с рандомным именем - его тоже нужно удалить.

а запускается он заданием, которое на WinXP находится в C:\Windows\Tasks\ а на Win 7 - в C:\Windows\System32\Tasks

у задания тоже рандомное имя - набор букв

Добавлено через 2 минуты
или скачать AVZ и выполнить такой скрипт (он универсальный):

Code
1
2
3
4
5
6
7
8
9
10
11
12
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask('C:\ProgramData\Mozilla', '*.dll', false);
 DeleteFileMask('C:\ProgramData\Mozilla', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

комп перезагрузится

Попробую.

@Katharsis · 19.04.2013, 23:02

Сообщение от Белк

удалённый файлы зарегенились прям в temp.

скрипт почистит темпы, но они здесь ни при чем

@Белк · 19.04.2013, 23:41 **[ТС]**

Ошибка скрипта. Код копировать и просто вставить или вставить и циферки на места проставить не помогло. Что-то делаю не так.
В первый раз правда с горем пополам скрипт запустился, но там красным выделяло, не успел разглядеть ошибки может, хз.

Текстовый документ, нолёвый который не удаляется, пишет что он открыт в проводнике. Остальное в темпе убралось.

После того как по кругу прогнал удаление через файл который вначале ещё скидывали. И всё что советовали удалить (экзешники с рандомными названиями) яндекс запахал опять. Вот только на долго ли) Завтра домой приду гляну, но что-то душа с этим текстовым не спокойна.

Папка темп была открыта после чистки, заглянул туда а там файлов поприбавилось. Может зря паранойю и оно так и должно быть, но в вопросе не просвещён, так что фиг его знает. Содержимое папки теперь так выглядит(всё по ноль байт):
FXSAPIDebugLogFile
FAP1B52.tmp
FAP2A04.tmp
FAP39C0.tmp

@Katharsis · 19.04.2013, 23:49

Сообщение от Белк

Ошибка скрипта.

цифры не нужно копировать

@Белк · 20.04.2013, 00:06 **[ТС]**

Выполнил скрипт. Тот текстовый живой и по-прежнему утверждает что он открыт в "проводник". Предлагает закрыть процесс и тогда можно будет удалить.

@Katharsis · 20.04.2013, 00:13

проблема со входом в соцсети решена?

@Белк · 20.04.2013, 00:25 **[ТС]**

Сообщение от Katharsis

проблема со входом в соцсети решена?

Сейчас да, и яндекс работает. Днём ведь тоже что-то недотёрли. Посмотрю что дальше будет, вообще спасибо за помощь!

@Белк · 26.04.2013, 08:46 **[ТС]**

Походу не дочистили. Антивирус каждый день стабильно удаляет какой-то хактулвин32:кейген, а тот каждый день снова появляется. Очень часто при переходе на любую страницу открывается новое окно с рекламой. FPS проседать местами стал, где раньше такого и близко не было. Короче какая-то левая хрень на компе выжила походу.

@Katharsis · 26.04.2013, 09:44

сочувствую. я вам подсказал конкретное решение конкретной проблемы. а что там у вас еще сидит - хз, я не экстрасенс. обращайтесь на специализированные антивирусные ресурсы.

@Белк · 26.04.2013, 09:59 **[ТС]**

Оно то понятно) Можете подсказать куда податься? Может какая ссылка полезная завалялась?)

Новые блоги и статьи Все статьи Все блоги /
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .	Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .

@Persk Модератор 8747 / 3372 / 244 Регистрация: 25.10.2010 Сообщений: 13,603
	19.04.2013, 06:26
	C:\Users\Белк)\AppData\Local\Yandex\Upda ter\praetorian.exe -> Yandex (отключите/удалите) Это что за зверь C:\ProgramData\Mozilla\rtzvxkn.dll 1. Создать точку восстановления 2. Стандартная очистка диска 3. Заюзать от имени администратора данный батник(архив сначала разархивировать). В открывшихся папках, очистить всё вручную del.rar 1

@Белк 1 / 1 / 0 Регистрация: 19.04.2013 Сообщений: 26
	19.04.2013, 14:37 [ТС]
	Спасибо БОЛТЬШОЕ! Работает хреновина! Работает! Вчера комп по зарез нужен был, шесть часов убил на войну с вирусом, перепробовал все возможные варианты, которые другим пользователям советовали с похожей проблемой, сканеры вообще бессильны были. Мне именно чистка помогла, остальное оказалось не про мой случай. Блиииииииин, я наконец то лягу спать! Спасибо! 0

@Persk
	19.04.2013, 16:10
	Не по теме: Koza Nozdri, сам провел эксперимент, пришли 2 юзера, попросили просканить компы на наличие вирей, сначала сделал, по батнику, потом запустил курейт, угроз не обнаружено. ИМХО верить или нет 0

@Kиpилл Особый статус 8429 / 1708 / 87 Регистрация: 15.04.2011 Сообщений: 5,520
	19.04.2013, 16:45
	Persk, от вида виря,повторяю. 0

@Белк 1 / 1 / 0 Регистрация: 19.04.2013 Сообщений: 26
	19.04.2013, 22:48 [ТС]
	Короче проснулся, эта хрень восстановилась. Я когда уходил програмку для чистки запустил, удалял не самолично. Ща по кругу всё заново проделал. Наткнулся на неубиваемый файл. Сижу туплю что с ним делать. Говорит что файл открыт в другом приложении и не может быть удалён. Microsoft Security Essentails запустил в безопасном режиме, он два трояна прибил, а файл гадский один фиг не удаляется. Чем его затереть не подскажите? FXSAPIDebugLogFile - текстовый ноль байт. 0

@Белк 1 / 1 / 0 Регистрация: 19.04.2013 Сообщений: 26
	19.04.2013, 23:41 [ТС]
	Ошибка скрипта. Код копировать и просто вставить или вставить и циферки на места проставить не помогло. Что-то делаю не так. В первый раз правда с горем пополам скрипт запустился, но там красным выделяло, не успел разглядеть ошибки может, хз. Текстовый документ, нолёвый который не удаляется, пишет что он открыт в проводнике. Остальное в темпе убралось. После того как по кругу прогнал удаление через файл который вначале ещё скидывали. И всё что советовали удалить (экзешники с рандомными названиями) яндекс запахал опять. Вот только на долго ли) Завтра домой приду гляну, но что-то душа с этим текстовым не спокойна. Папка темп была открыта после чистки, заглянул туда а там файлов поприбавилось. Может зря паранойю и оно так и должно быть, но в вопросе не просвещён, так что фиг его знает. Содержимое папки теперь так выглядит(всё по ноль байт): FXSAPIDebugLogFile FAP1B52.tmp FAP2A04.tmp FAP39C0.tmp 0

@Белк 1 / 1 / 0 Регистрация: 19.04.2013 Сообщений: 26
	20.04.2013, 00:06 [ТС]
	Выполнил скрипт. Тот текстовый живой и по-прежнему утверждает что он открыт в "проводник". Предлагает закрыть процесс и тогда можно будет удалить. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	20.04.2013, 00:13
	проблема со входом в соцсети решена? 1

@Белк 1 / 1 / 0 Регистрация: 19.04.2013 Сообщений: 26
	26.04.2013, 08:46 [ТС]
	Походу не дочистили. Антивирус каждый день стабильно удаляет какой-то хактулвин32:кейген, а тот каждый день снова появляется. Очень часто при переходе на любую страницу открывается новое окно с рекламой. FPS проседать местами стал, где раньше такого и близко не было. Короче какая-то левая хрень на компе выжила походу. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	26.04.2013, 09:44
	сочувствую. я вам подсказал конкретное решение конкретной проблемы. а что там у вас еще сидит - хз, я не экстрасенс. обращайтесь на специализированные антивирусные ресурсы. 0

@Белк 1 / 1 / 0 Регистрация: 19.04.2013 Сообщений: 26
	26.04.2013, 09:59 [ТС]
	Оно то понятно) Можете подсказать куда податься? Может какая ссылка полезная завалялась?) 0