104 ответов в этой теме

[Black Angel]

antik49
Virustotal http://www.virustotal.com/index.html

[Dane]

проверьте 2 последних файлв в посте №30 на Virustotale это как? Извините.

заходите на virustotal.com , там выбираете нужные файлы. их просканируют антивирусы и кинете сюда ссылку с результатами

[PAUK]

Хм, а что за C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe...
Acronis свой шедулер воткнул?!
Ask Toolbar удалите через установку -удаление...
пофиксить в HJ:
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O11 - Options group: [INTERNATIONAL] International
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

C:\Documents and Settings\Александр\Local Settings\Application Data\Yandex\Updater\praetorian.exe - на VT...

[ezzo]

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru

ИМХО, нужно идти в Помощи по лечению, так как домашняя страница в браузере изменяется на _http://www.apeha.ru с помощью Trojan.StartPage."n"(не помню). Потому что сам подхватывал такое(очень давно)...

Сообщение было изменено EzzO: 03 Ноябрь 2010 - 20:18

[Dane]

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru

ИМХО, нужно идти в Помощи по лечению, так как домашняя страница в браузере изменяется на _http://www.apeha.ru с помощью Trojan.StartPage."n"(не помню). Потому что сам подхватывал такое...

я так и предлагал

[PAUK]

У Вас Доктор нормально работает?
Покажите скриншот http://www.cexx.org/LSPFix.exe этой программы

[antik49]

вирустотал

[PAUK]

вирустотал

PnkBstrA.exe - ЭТО часть античита -зачем его проверять?
см. выше

[antik49]

скриншот

[PAUK]

Удалите Доктора, перезапуск, еще почистить ремувером, перезапуск, ПОТОМ запустить LSPFix и, если останутся -удалить две нижние строчки (на Вашем скриншоте). Поставить Доктора заново. НО - СОХРАНИТЕ ЛИЦЕНЗИОННЫЙ КЛЮЧ предварительно!

Сообщение было изменено PAUK: 03 Ноябрь 2010 - 20:43

[antik49]

ссылка проверки второго файла

[PAUK]

ЗАЧЕМ проверять WPDShServiceObj.dll - см. выше...

Сообщение было изменено PAUK: 03 Ноябрь 2010 - 20:45

[antik49]

ПОТОМ запустить LSPFix опять извиняюсь-это как? А в Хайджек что то нужно пофиксить? Как здесь советовали?

[PAUK]

ПОТОМ запустить LSPFix опять извиняюсь-это как? А в Хайджек что то нужно пофиксить? Как здесь советовали?

читайте...
+ LSPFix...

Сообщение было изменено PAUK: 03 Ноябрь 2010 - 20:46

[antik49]

Уже понял,отключаюсь пока. Но не прощаюсь ещё раз спасибо ВСЕМ!!!! Выполню рекомендации

[userr]

Тема теперь в " Помощь по лечению", поэтому пишут сюда только Группа: Helpers

ну и автор темы, очевидно.

Сообщение было изменено userr: 03 Ноябрь 2010 - 21:01
updated

[antik49]

Удалите Доктора, перезапуск, еще почистить ремувером, перезапуск, ПОТОМ запустить LSPFix и, если останутся -удалить две нижние строчки (на Вашем скриншоте). Поставить Доктора заново. НО - СОХРАНИТЕ ЛИЦЕНЗИОННЫЙ КЛЮЧ предварительно!

Не помогло

[PAUK]

Покажите скриншот http://www.cexx.org/LSPFix.exe этой программы + сделайте логи по правилам - вверху
+ лог HJ еще раз - фиксили?
+ ЭТО сделали?

[antik49]

сообщение при загрузке Доктора

[antik49]

Нет ещё не фиксил,если честно не успеваю