Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.88/8: Рейтинг темы: голосов - 8, средняя оценка - 4.88
 Аватар для StasAkn12
58 / 12 / 0
Регистрация: 09.02.2012
Сообщений: 57

После лечения от блокатора

03.04.2012, 12:51. Показов 1543. Ответов 3
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
После лечения от блокатора
Вложения
Тип файла: zip info.zip (11.5 Кб, 44 просмотров)
Тип файла: zip log.zip (13.8 Кб, 20 просмотров)
Тип файла: zip virusinfo_syscheck.zip (25.7 Кб, 10 просмотров)
Тип файла: zip virusinfo_syscure.zip (27.3 Кб, 10 просмотров)
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
03.04.2012, 12:51
Ответы с готовыми решениями:

После лечения вирусов браузеры завершают работу сразу после открытия
После лечения вирусов Касперским, браузеры завершают работу сразу после открытия. Работает бетта версия Вивальди, интернет есть работает...

Виснет после лечения
Скачал прогу с ней зашел троян донлоадер установил кучю софта. После лечения начел виснуть комп зделал логи. Выручите :(((((

После лечения Cureit
Здравствуйте! Принесли полностью завирусованный компьютер, кое что почистил с помощью CureIT, но некоторые проблемы остались не решенными,...

3
 Аватар для Jacob
490 / 114 / 4
Регистрация: 11.07.2011
Сообщений: 302
03.04.2012, 17:38
StasAkn12, Здравствуйте! Сейчас гляну логи.

Добавлено через 23 минуты
AVZ => Файл => Мастер поиска и устранения проблем, найдите и устраните проблему "Некорректный элемент автозапуска".

Папки
Code
1
2
3
4
C:\Users\Ahmed Stas\AppData\Roaming\b62fa18f
C:\Users\Ahmed Stas\AppData\Roaming\B62FA1BD
C:\Users\Ahmed Stas\AppData\Roaming\B62FA297
C:\PROGRA~2\Opera
Известны? Что в них находится?

1. AVZ -- "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files (x86)\Adobe\Adobe Premiere Elements 8.0\ObjectTracking.dll','');
 QuarantineFile('C:\PROGRA~2\Opera\1.exe','');
 DeleteFile('C:\PROGRA~2\Opera\1.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Run');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Load');
 RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System');
 RegKeyDel('HKLM', 'software\microsoft\sharedtools\msconfig\startupreg\userinit');
 RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\winxgz');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.После перезагрузки:
- выполните такой скрипт

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
Полученный архив отправьте с помощью этой формы.

2.Пофиксить в HijackThis (некоторых строчек может не быть):
Code
1
2
3
4
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.bizF3 - REG:win.ini: load=C:\PROGRA~2\Opera\1.exe
F3 - REG:win.ini: run=C:\PROGRA~2\Opera\1.exe
3.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

4.Подготовьте лог SecurityCheck by screen317

Сделайте повторные логи (стандартный скрипт №2) AVZ и RSIT.
1
 Аватар для StasAkn12
58 / 12 / 0
Регистрация: 09.02.2012
Сообщений: 57
03.04.2012, 20:57  [ТС]
Спасибо большое за проверку!
Папки
Code
1
2
3
4
C:\Users\Ahmed Stas\AppData\Roaming\b62fa18f
C:\Users\Ahmed Stas\AppData\Roaming\B62FA1BD
C:\Users\Ahmed Stas\AppData\Roaming\B62FA297
C:\PROGRA~2\Opera
Известны? Что в них находится?
Скрины оперы и опера, почему не знаю




Пофиксить в HijackThis (некоторых строчек может не быть):[/URL]

F3 - REG:win.ini: run=C:\PROGRA~2\Opera\1.exe
этой строки не было

Сделайте повторные логи (стандартный скрипт №2) AVZ и RSIT.[/QUOTE]
Сделала вот что получилось, надеюсь правильно
Вложения
Тип файла: zip checkup.zip (516 байт, 7 просмотров)
Тип файла: zip mbam-log-2012-04-03 (20-24-06).zip (1.3 Кб, 16 просмотров)
Тип файла: zip virusinfo_syscheck.zip (24.1 Кб, 5 просмотров)
0
Вирусоборец
 Аватар для Techno
318 / 120 / 2
Регистрация: 15.07.2011
Сообщений: 293
04.04.2012, 14:27
Здравствуйте!!!

Цитата Сообщение от StasAkn12 Посмотреть сообщение
Сделайте повторные логи (стандартный скрипт №2) AVZ и RSIT.
РСИТ не вижу...

- Выполните в АВЗ:
Code
1
2
3
4
5
6
begin
QuarantineFile('C:\Users\Ahmed Stas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\178d4bdf-79490f9f','');
DeleteFile('C:\Users\Ahmed Stas\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\178d4bdf-79490f9f');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:
Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
Файл quarantine.zip из папки AVZ загрузите через данную форму. Укажите ссылку на тему и ник на форуме.

Обновляйте:
Java(TM) 6 Update 20
Java version out of date!
Adobe Reader 9 Adobe Reader out of date!
Mozilla Firefox 10.0.2 Firefox out of Date!
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
04.04.2012, 14:27
Помогаю со студенческими работами здесь

вирус после лечения
Всем привет.на той неделе полностью вылечил компьютер(лечил на нашем форуме)но вчера опять это окошко выскочило.может можно что то...

Последствия после лечения компа
Может кто поможет? Поймали вирус, на рабочем столе черный экран с текстом и отправкой смс. Коды разблокировки не помогали, т.к. по...

После лечения вирус возвращается
Здравствуйте уважаемые вирусоборцы, помогите почистить компьютер. При сканировании Dr.Web CureIt находит два троянца, после удаления они...

Проверка логов после лечения
Здравствуйте. Вчера возникла такая проблема: Касперский нашел троян, который определил как "Trojan-Spy.Win32.Agent.blvd". Данный...

После лечения, пк и Chrome подвисают
День добрый! Моя проблема думаю не нова, но не разобравшись самостоятельно, решил обратиться к профессионалам. По глупости скачал...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
4
Ответ Создать тему
Новые блоги и статьи
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .
Фото: Daniel Greenwood
kumehtar 13.11.2025
Расскажи мне о Мире, бродяга
kumehtar 12.11.2025
— Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .
PowerShell Snippets
iNNOKENTIY21 11.11.2025
Модуль PowerShell 5. 1+ : Snippets. psm1 У меня модуль расположен в пользовательской папке модулей, по умолчанию: \Documents\WindowsPowerShell\Modules\Snippets\ А в самом низу файла-профиля. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru