[ Закрыто ] Адрес заблокирован , IP: 193.105.207.10:80

RSS

Сообщений: 5

Баллов: 2

Регистрация: 30.05.2010

Размещено 30.05.2010 20:15:43

Столкнулся с проблемой: примерно каждые 30 минут вылазиет вот такая табличка Nod 32.
Сканировал компьютер на вирусы ничего не нашел.
Вот логи:
- hijackthis.log
-SysInspector-MICROSOF-7208F0-100530-2004.xml

Ответы

Пред. 1 ... 9 10 11 12 13 След.

Сообщений: 14

Баллов: 7

Регистрация: 26.07.2010

Размещено 26.07.2010 04:50:52

Google chrome ощибка 102 на некоторых сайтах
не обнавляется nod32

F:\soft\eac-0.99pb5.exe » NSIS » icon1026.exe » NSIS » script.nsi - Win32/Adware.ADON потенциально нежелательная программа

проц постоянно теперь на 50% и больше забит в чем дело может быть?

Прикрепленные файлы

hijackthis.log (9.79 КБ)
mbam-log-2010-07-26 (04-14-05).txt (1.85 КБ)

Изменено: Jamez Bond - 26.07.2010 04:51:14

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.07.2010 05:50:59

Jamez Bond,
1. Файлы собрать, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее удалить.

Цитата
C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe,

2. пофиксить в HJ следующую строку

Цитата
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe,

3. файл wwwznv32.exe найти, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее, удалить или переименовать.
4. пофикстить строку в HJ

Цитата
O4 - Startup: wwwznv32.exe

5. перегрузить систему, сделать новые логи HJ, Sysinspector

Изменено: santy - 26.07.2010 05:52:08

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.07.2010 07:30:17

+
если не получится переименовать, удалить wwwznv32.exe,
скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://soft.oszone.net/program/8729/Universal_Virus_Sniffer_uVS/
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,
сохранить в файл, заархвировать, и добавить на форум.

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 26.07.2010

Размещено 26.07.2010 07:50:05

Цитата
santy пишет: Jamez Bond , 1. Файлы собрать, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее удалить. Цитата C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe, 2. пофиксить в HJ следующую строку Цитата F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe, 3. файл wwwznv32.exe найти, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее, удалить или переименовать. 4. пофикстить строку в HJ Цитата O4 - Startup: wwwznv32.exe 5. перегрузить систему, сделать новые логи HJ, Sysinspector

Цитата

santy пишет:
Jamez Bond ,
1. Файлы собрать, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее удалить.

Цитата

C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe,

2. пофиксить в HJ следующую строку

Цитата

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe,

3. файл wwwznv32.exe найти, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее, удалить или переименовать.
4. пофикстить строку в HJ

Цитата

O4 - Startup: wwwznv32.exe

5. перегрузить систему, сделать новые логи HJ, Sysinspector

[beep] вс1 сделал как ты написал теперь [beep] синий экран 2 раза появился теперь никак не запускается винда. не сейф мод нихуя как обратно все вернуть?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.07.2010 07:53:27

Что именно вы хотите вернуть? вирусы в систему? точки восстановления системы есть?

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 26.07.2010

Размещено 26.07.2010 07:57:55

востановление отключено. с чем может быть связанно?
wwwznv32.exe был в автозагрузке я его отключил чтобы удалить потом. все фиксы сделал ребутаю. синий экран в самом начале, ребутаю еще система загрузилась и когда нод начал грузится синий экран и все теперь мертво даже винд лого при загрузке не появляется

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.07.2010 08:06:38

Безопасный режим не работает сейчас?
попробуйте загрузиться с ERD 2005 (найти в сети, записать на CD),
далее, запустить regedit, найти ветку в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
временно отключить в автозапуске антивирус.

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 26.07.2010

Размещено 26.07.2010 08:21:51

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <-- это убить надо?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.07.2010 08:28:00

Вы с реестром работали? удалить тоько запись на запуск антивируса C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
Ветку RUN ни в коем случае не трогать.

[ Как создать образ автозапуска? ]

Сообщений: 14

Баллов: 7

Регистрация: 26.07.2010

Размещено 26.07.2010 09:42:09

убил егуи. запустилось со 2-го раза hj выкладываю
так как быть дальше? wwwznv32.exe как с ним? как так и без антивира сидеть?
+полный образ автозапуска
+sysinspec

Прикрепленные файлы

hijackthis.log (9.82 КБ)
uvs.rar (162.41 КБ)
SysInspector-ZOOYORK-36DAE5E-100726-1003.zip (155.12 КБ)

Изменено: Jamez Bond - 26.07.2010 10:07:29

Пред. 1 ... 9 10 11 12 13 След.