31 ответов в этой теме

[avel]

подскажите пожалуйста у меня этажа проблема
номер смс к 206114400
Dr.Web не могу установить, вирус блокирует диспетчер задач и интернет
прочитал все что тут писали но к сожалению так и не понел как можно удалить эту заразу
заранее при нашу извинение если нарушил какие то правила но прошу помочь мне

[SergM]

Логи.

[avel]

как я понел для тово чтоб посмотреть логи необходимо установит программу но вирус мне неодет установить нечего пробовал Dr.Web устонавить не проходит

[SergM]

Читаем внимательно что надо сделать, потом пишем что именно не получается.

[mrbelyash]

-попробуйте код 1185993322

-попробуйте перевести дату на компьютере на несколько месяцев назад или вперед

[bvas]

avel

подскажите пожалуйста у меня этажа проблема
номер смс к 206114400

Или попробуйте код 1185993388

-попробуйте перевести дату на компьютере на несколько месяцев назад или вперед

Это можно сделать и спомощью БИОСа ,если не получается обычным способом

[SergM]

Суслика ловить уже не будем?

[avel]

побывал код 1185993322 и 1185993388 не помогло сейчас пробую получить логи с помощью HijackThis но не успеваю их сохранить компьютер практически сразу перезагружается после завершения сканирования

[SergM]

avel
Время-то переводить вперед\назад пробовали?

[Dartline]

побывал код 1185993322 и 1185993388 не помогло сейчас пробую получить логи с помощью HijackThis но не успеваю их сохранить компьютер практически сразу перезагружается после завершения сканирования

У меня тоже так было, при попытке сохранить лог, вирус блокировал загрузку Notepage. Попробуйте проделать все в безопасном режиме.

[maxic]

побывал код 1185993322 и 1185993388 не помогло сейчас пробую получить логи с помощью HijackThis но не успеваю их сохранить компьютер практически сразу перезагружается после завершения сканирования

У меня тоже так было, при попытке сохранить лог, вирус блокировал загрузку Notepage. Попробуйте проделать все в безопасном режиме.

Да черт с ней, с загрузкой блокнота. Главное - txt который НТ сохраняет. Блокнот вроде уже потом запускается.

[mrbelyash]

побывал код 1185993322 и 1185993388 не помогло сейчас пробую получить логи с помощью HijackThis но не успеваю их сохранить компьютер практически сразу перезагружается после завершения сканирования

У меня тоже так было, при попытке сохранить лог, вирус блокировал загрузку Notepage. Попробуйте проделать все в безопасном режиме.

hijackthis /autolog 

[avel]

время пробовал переводить не помогать а насчет файла txt я не могу понять куда он сох роняется в папку HiJackThis не могу зайти кл икаю на нее она сразу закрывается по пробу через безопасный режим

[mrbelyash]

время пробовал переводить не помогать а насчет файла txt я не могу понять куда он сох роняется в папку HiJackThis не могу зайти кл икаю на нее она сразу закрывается по пробу через безопасный режим

Если запустить через Пуск-Выполнить

"C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe" /autolog


то лог будет в той де папке где и HJ,а именно в 

C:\Program Files\TrendMicro\HiJackThis\

[avel]

C:\Program Files\TrendMicro\HiJackThis\ в этой папке только программа не кок их файлов больше нет

[mrbelyash]

C:\Program Files\TrendMicro\HiJackThis\ в этой папке только программа не кок их файлов больше нет

Ну дык запустите с ключем как я написал выше

Может у вас и путь другой

[avel]

наконец то получилось надеюсь все правельно

Прикрепленные файлы:

•  ___.txt   11,82К   117 Скачано раз

[mrbelyash]

наконец то получилось надеюсь все правельно

Найти файлы и в вирлаб 

C:\WINDOWS\system32\portmap.exe
C:\Documents and Settings\Имя_пользователя\Главное меню\Программы\Автозагрузка\ siszyd32.exe

или C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ siszyd32.exe

C:\DOCUME~1\05AC~1\APPLIC~1\FieryAds\FieryAds.dll

C:\WINDOWS\TEMP\~TM2AE.tmp

а после фиксить

F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe

O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\05AC~1\APPLIC~1\FieryAds\FieryAds.dll

O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\TEMP\~TM2AE.tmpC:\WINDOWS\TEMP\~TM2AE.tmp

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O4 - Startup: siszyd32.exe 

Сообщение было изменено mrbelyash: 10 Январь 2010 - 00:14

[avel]

вопрос что делать если в указанных местах нет portmap.exe и siszyd32.exe также при запуски виндовс сообщается о том что не возможно найти фа ил portmap.exe

[mrbelyash]

вопрос что делать если в указанных местах нет portmap.exe и siszyd32.exe также при запуски виндовс сообщается о том что не возможно найти фа ил portmap.exe

Фиксить в HJ

http://wiki.drweb.com/index.php/HijackThis