21 ответов в этой теме

[hak]

провертье пожалуйста и вот еще, на флешке постоянно создаются копии файлов и папок с расширением exe, что делать?,

[hak]

провертье пожалуйста и вот еще, на флешке постоянно создаются копии файлов и папок с расширением exe, что делать?,

http://wiki.drweb.com/index.php/HijackThis не открывается

Прикрепленные файлы:

•  hijackthis.log   5,93К   31 Скачано раз
•  cureit_results.cab   82,43К   19 Скачано раз

Сообщение было изменено hak: 27 Апрель 2010 - 19:45

[mrbelyash]

провертье пожалуйста и вот еще, на флешке постоянно создаются копии файлов и папок с расширением exe, что делать?,

Отправить в вирлаб..Вверху ссылка Прислать вирус (категория Подозрение на вирус)
------

В вирлаб


C:\WINDOWS\system32\6b0bfcb5.exe

C:\WINDOWS\system32\q6thFX5.exe,



Потом в Хайджеке пофиксить строку

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\6b0bfcb5.exe,\\?\globalroot\systemroot\system32\q6thFX5.exe,

[hak]

ссылка прислать вирус не работает почему-то, не открывается страница. C:\WINDOWS\system32\6b0bfcb5.exe

C:\WINDOWS\system32\q6thFX5.exe, не нашел я этого.
А так же на только что отформатированной флешке, при подключении ее к компу появляется "Новая папка.exe".

[mrbelyash]

ссылка прислать вирус не работает почему-то, не открывается страница. C:\WINDOWS\system32\6b0bfcb5.exe

C:\WINDOWS\system32\q6thFX5.exe, не нашел я этого.
А так же на только что отформатированной флешке, при подключении ее к компу появляется "Новая папка.exe".

Если не возможно найти файл,то


http://wiki.drweb.com/index.php/Скрытые_процессы

(лучше Gmer)

Сожмите эти файлы архиватором и закройте паролем...После прикрепите сюда,а пароль мне в личку.

Сообщение было изменено mrbelyash: 28 Апрель 2010 - 15:34
добавил

[hak]

http://wiki.drweb.com/index.php/Скрытые_процессы эту ссылку не открывает.
проверил при помощи Gmer, нет этих файлов C:\WINDOWS\system32\6b0bfcb5.exe

C:\WINDOWS\system32\q6thFX5.exe
Это плохо? и почему не могу по вашим ссылкам пройти

[mrbelyash]

http://wiki.drweb.com/index.php/Скрытые_процессы эту ссылку не открывает.
проверил при помощи Gmer, нет этих файлов C:\WINDOWS\system32\6b0bfcb5.exe

C:\WINDOWS\system32\q6thFX5.exe
Это плохо? и почему не могу по вашим ссылкам пройти

Если в hostчисто, но на сайты НЕ заходит - нужно проверить статические маршруты:
В консоли (с правами админа!)
route print >C:\log.txt
Файл сохранится в коре диска С - покажите на форуме
Удалить все статические маршруты - команда в консоли route -f
Может потребоваться перезагрузка!

[hak]

route print >C:\log.txt как это сделать? че то я воще не врубаюсь уже. пуск\выполнить\route print >C:\log.txt\ок потом открываю диск с и там должен быть этот файл, да? если так, то ничего не получается, вернее нет файла

[mrbelyash]

route print >C:\log.txt как это сделать? че то я воще не врубаюсь уже. пуск\выполнить\route print >C:\log.txt\ок потом открываю диск с и там должен быть этот файл, да? если так, то ничего не получается, вернее нет файла

А если сначала 


Пуск-Выполнить

cmd

а потом вставить в консоль

route print >C:\log.txt

[PAUK]

Или еще проще - распаковать и запустить файл StaticDelete Написано ЗДЕСЬ

[hak]

сделал , мне ее сюда выложить? архивировать, поролить не надо?

[mrbelyash]

сделал , мне ее сюда выложить? архивировать, поролить не надо?

Да 

[PAUK]

сделал , мне ее сюда выложить? архивировать, поролить не надо?

ДА, прикрепить к сообщению архив без пароля.

[hak]

первый раз сделал были постоянные маршруты, я их удалил (программа сама предложила)

Прикрепленные файлы:

•  logStatic.rar   1,01К   25 Скачано раз

[mrbelyash]

первый раз сделал были постоянные маршруты, я их удалил (программа сама предложила)

Теперь по тем ссылкам можете ходить?

[userr]

hak
делайте новый комплект логов.
лог cureit был не совсем по правилам, там должно быть 3 запуска cureit.

[hak]

да, спасибо

[hak]

начал качать свежий cureit, только почему он весит 36 метров?

[mrbelyash]

начал качать свежий cureit, только почему он весит 36 метров?

Лучше бы бета куреит качали

[hak]

<{POST_SNAPBACK}>
if(window.savefrom__lm){savefrom__lm.setLanguage('ru'); savefrom__lm.useSmallButton = true; savefrom__lm.modifyTextLink = false; savefrom__lm.go();}

Прикрепленные файлы:

•  RkU.rar   735байт   35 Скачано раз
•  cureit_results.cab   27,54К   32 Скачано раз
•  hijackthis.rar   2,58К   34 Скачано раз