|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
Удалить Ted BtcMine.25819.07.2014, 11:01. Показов 7492. Ответов 42
Метки нет (Все метки)
Пожалуйста помогите удалить это:Ted BtcMine.258. D.Web. удаляет но тут же загружается снова. помогите убрать?
0
|
|
| 19.07.2014, 11:01 | |
|
Ответы с готовыми решениями:
42
устранение вируса tool.btcmine Error 258 при подключении DLL Откуда взялись данные омеги w=0:0.001:0.258 в скрипте? Не могу понять |
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 22.07.2014, 07:45 [ТС] | |
|
вот CheckBrowser:CheckBrowserLnk.log
0
|
|
|
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
|
||||||
| 22.07.2014, 09:08 | ||||||
|
В свойствах ярлыков
приписку
"http://searchgooooogiecom.ru"
Путь к Яндекс браузеру
Добавлено через 8 минут + Через Панель управления - Удаление программ - удалите нежелательное ПО:
1
|
||||||
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 22.07.2014, 10:39 [ТС] | |
|
вроде все сделал.
0
|
|
|
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
|
|
| 22.07.2014, 10:49 | |
|
Что с проблемой?
1
|
|
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 22.07.2014, 13:05 [ТС] | |
|
Спасибо btcmine еще вчера вечером пропал и больше не появлялся!!! я сегодня два раза проверял!только теперь что то игры не устанавливаются пишет ошибка-7,-6,-12. несовпадение сумм каких то и ошибка decompression problem broken compressed data? три игры пробовал установить по два раза, раньше более менее устанавливались) и что мне с антивирусом делать? этот оставить nod32 или другой поставить?
0
|
|
|
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
|
||
| 22.07.2014, 13:09 | ||
|
Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО По антивирусу - почитайте ветку: Какой антивирус лучше выбрать из бесплатных?
1
|
||
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 22.07.2014, 13:58 [ТС] | |
|
Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc DateLog: 22.07.2014 13:17:31 Run directory: C:\Users\User\AppData\Local\Temp\Securit yCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False FileVersionInet: 7.8 ________________________________________ __________ Windows 7 (6.1.7600) (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 21.09.2013 10:05:40 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [186 Гб] Занято: [158.9 Гб] Свободно: [27.1 Гб] Браузер по умолчанию: C:\Program Files\Internet Explorer\iexplore.exe -------------Windows------------------------------ Service Pack не установлен Внимание! Скачать обновления ^Возможно потребуется повторная активация Windows^ Internet Explorer 11.0.9600.17207 [+] Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2014-07-18 10:27:06 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ -------------Firewall_WMI------------------------- Персональный файервол ESET -------------AntiSpyware_WMI---------------------- Windows Defender ESET Smart Security 7.0 -------------AntiVirusFirewallInstall------------- ESET Smart Security v.7.0.302.26 -------------OtherUtilities----------------------- GameSpy Arcade Malwarebytes Anti-Malware, версия 2.0.2.1012 v.2.0.2.1012 -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.7.700.202 Внимание! Скачать обновления Adobe Flash Player 11 Plugin v.11.9.900.170 Внимание! Скачать обновления Adobe Reader XI (11.0.03) - Russian v.11.0.03 Внимание! Скачать обновления -------------Browser------------------------------ Yandex v.34.0.1847.18825 [+] -------------RunningProcess----------------------- C:\Users\User\AppData\Local\Yandex\Yande xBrowser\Application\browser.exe v.34.0.1847.18825 --- ----------EndLog------------------------------- вот эти четыре файла обновить? Добавлено через 31 минуту а какое обновление скачивать? я не могу найти серию и номер системы а они же разные? 7601.17514.101119-1850_Update_Sp_Wave1-GRMSP1.1_DVD.iso 1.9 GB Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi 262.7 MB Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi 287.8 MB Windows_Win7SP1.7601.17514.101119-1850.IA64CHK.Symbols.msi 241.8 MB Windows_Win7SP1.7601.17514.101119-1850.IA64FRE.Symbols.msi 193.4 MB Windows_Win7SP1.7601.17514.101119-1850.X86CHK.Symbols.msi ??? Добавлено через 4 минуты вот все что я нашел о своей О,С,:Имя ОС Microsoft Windows 7 Максимальная Версия 6.1.7601 Service Pack 1 Сборка 7601 так какую качать?
0
|
|
|
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
|
||
| 22.07.2014, 14:16 | ||
|
Удачи!
1
|
||
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 22.07.2014, 14:22 [ТС] | |
|
Спасибо большое за все!!!
0
|
|
|
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
|
|
| 22.07.2014, 17:47 | |
|
kol139, вдогонку:
Пофиксите в HijackThis следующую строчку (утилиту запускать правой кнопкой от имени Администратора!): Code O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=133ccb5402175581128ad74c4217f629&text=
1
|
|
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 22.07.2014, 21:15 [ТС] | |
|
а эта строчка "013" после этого должна удалится? просто она остается там же.
0
|
|
|
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
|
||
| 22.07.2014, 21:53 | ||
Сообщение было отмечено kol139 как решение
РешениеЗакройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Code begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\User\AppData\Roaming\Origin\update.vbe',''); QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe',''); QuarantineFile('C:\Users\User\AppData\Local\iLivid\iLivid.exe',''); DeleteFile('C:\Users\User\AppData\Local\iLivid\iLivid.exe','32'); DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iLivid','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command'); ExecuteSysClean; ExecuteRepair(2); ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. После перезагрузки выполните такой скрипт: Code begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. И еще так посмотрим:
1
|
||
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 23.07.2014, 09:07 [ТС] | |
|
Полученный архив со скриптами я отправил по форме которую вы дали. а вот новые логи:CollectionLog-2014.07.23-08.51.zip сейчас скачаю (uVS).
0
|
|
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 23.07.2014, 09:50 [ТС] | |
|
вот логи (uVS):WIN-GCVEJ212U3R_2014-07-23_09-14-28.7z
0
|
|
|
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
|
|
| 23.07.2014, 09:59 | |
Сообщение было отмечено kol139 как решение
Решение
1
|
|
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 23.07.2014, 10:20 [ТС] | |
|
отправил avz на почту.
0
|
|
|
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
|
|
| 23.07.2014, 14:10 | |
Сообщение было отмечено kol139 как решение
Решение
Получил, спасибо! Подождите какое-то время.
Добавлено через 3 часа 47 минут Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Code begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\User\AppData\Roaming\Origin\update.vbe',''); QuarantineFileF('C:\Users\User\AppData\Roaming\Origin','*', true,'',0 ,0); DeleteFile('C:\Users\User\AppData\Roaming\Origin\update.vbe','32'); DeleteFile('C:\Windows\system32\Tasks\Origin','64'); DeleteFileMask('C:\Users\User\AppData\Roaming\Origin', '*', true); DeleteDirectory('C:\Users\User\AppData\Roaming\Origin'); RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon'); RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iLivid'); ExecuteSysClean; ExecuteRepair(2); ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. Code begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Еще раз для контроля повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
2
|
|
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 23.07.2014, 16:19 [ТС] | |
|
не выполняется скрипт авз пишет ошибка: expected,позиция 11,2. точку ставит на против этой строчки: RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE \Microsoft\Shared Tools\MSConfig\startupreg\iLivid') что делать?
0
|
|
|
22540 / 15976 / 3100
Регистрация: 08.10.2012
Сообщений: 65,106
|
|
| 23.07.2014, 16:26 | |
|
Скрипт исправлен, извините, пробуйте еще раз.
1
|
|
|
0 / 0 / 0
Регистрация: 19.07.2014
Сообщений: 27
|
|
| 23.07.2014, 17:18 [ТС] | |
|
вот последние логи:CollectionLog-2014.07.23-17.07.zip ,а архив авз я отправил вам на почту.
0
|
|
| 23.07.2014, 17:18 | |
|
Срезы: удалить сочетание «%%» в начале некоторых строк и удалить строки, начинающиеся с «####»
Почему не получается удалить file? Как удалить файл? Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Мир по моей воле
kumehtar 07.08.2026
Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире.
Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .
|
Кредитный калькулятор
Maks 05.08.2026
Решение задачи по прикладной информатике средствами 1С.
Задача:
Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .
|
У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35".
kumehtar 04.08.2026
С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .
|
Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники).
Hrethgir 04.08.2026
Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .
|
|
Термопринтер QR701
Argus19 03.08.2026
Термопринтер QR701
Купил два термопринтера QR701.
На сэлф-тесте написано:
Language: PC936 (GB18030).
Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .
|
Создание формы заимствованного документа
Maks 03.08.2026
Задача:
Необходимо создать собственную форму заимствованного документа. На форме должен быть реквизит "Покупатель", а также
табличная часть со следующими реквизитами:
- Расчетный счет покупателя. . .
|
Задача предоставления скидок покупателям
Maks 03.08.2026
Задача:
В документе "Продажи" необходимо реализовать функционал предоставления скидок покупателям. Скидка должна автоматически рассчитываться и подставляться в соответствующее поле при выборе. . .
|
Почему SEO не начинается с ключевых слов: что проверить до написания текстов
Neotwalker 01.08.2026
Когда владельцу сайта предлагают заняться SEO, первым шагом часто становится сбор запросов и написание текстов.
Логика кажется понятной:
1. Находим ключевые слова.
2. Добавляем их на. . .
|