181 ответов в этой теме

[Добрый Кот]

А у меня что-то значок Пуск будто сжался... Так у меня в первый раз было когда этот маячок в компе завелся. Призагрузке первые минуту-две так, потом нормальный становился. А сейчас опять сжатый будто..... Запустил проверку куреитом, вроде ничего...

[userr]

Добрый Кот,
есть вопросы? нужен новый комплект логов

[Добрый Кот]

Всё, врод, нормально. Прошёл этот глюк)

[EdSh]

Здраствуйте, помогите, Mayachok не удаляется не лечится, пробовал сканером и CureIt...

Прикрепленные файлы:

•  drw-results.cab   26,74К   3 Скачано раз
•  hijackthis.rar   2,74К   7 Скачано раз

[Dmitry Shutov]

Вот эту строчку нужно по фиксить в HJ, но перед фиксом проверьте этот файл на VT virustotal, если DrWeb не знает вышлите в лабораторию https://vms.drweb.com/sendvirus/.

O20 - AppInit_DLLs: C:WINDOWSsystem32nutsnsg.dll

[mrbelyash]

В HJ выделить строчку

O20 - AppInit_DLLs: C:\WINDOWS\system32\nutsnsg.dll

и нажать Fix checked

[Aleksandra]

+

C:WINDOWSsystem32D.tmp - тоже удалить.

[EdSh]

mrbelyash: уже фиксил, сейчас прошёл ещё раз сканером-тоже самое(после перезагрузки)+добавились:
D.tmp в оперативке winlogon.exe:776

+

C:WINDOWSsystem32D.tmp - тоже удалить.

Да, сейчас нашёл...

[Aleksandra]

Ну если все нашлось, то делайте повторные логи.

[EdSh]

В HJ пофиксил, остальное в DW сканере, сейчас повторный скан почти закончился-вроде нет...

Прикрепленные файлы:

•  hijackthis.rar   2,74К   1 Скачано раз

[mrbelyash]

перезагрузитесь и повторите быстрый скан сканером или куреитом

[EdSh]

Да, это лог после перзагрузки, скан делал-ок

[messing]

Добрый вечер! У меня был Trojan.Mayachok.4. С помощью CureIt вроде удалился. Из реестра - (AppInit_DLLs) - удалил путь - C:\Windows\system32\toozved.dll. Почистил темпы.

Сделал hijackthis.log. Посмотрите, пожалуйста, нужно ли еще чистить.

Прикрепленные файлы:

•  hijackthis.log   7,6К   6 Скачано раз

[mrbelyash]

Добрый вечер! У меня был Trojan.Mayachok.4. С помощью CureIt вроде удалился. Из реестра - (AppInit_DLLs) - удалил путь - C:\Windows\system32\toozved.dll. Почистил темпы.

Сделал hijackthis.log. Посмотрите, пожалуйста, нужно ли еще чистить.

NameServer = 37.157.255.150
это ваше?

[Sealex]

Добрый вечер! У меня был Trojan.Mayachok.4. С помощью CureIt вроде удалился. Из реестра - (AppInit_DLLs) - удалил путь - C:\Windows\system32\toozved.dll. Почистил темпы.

Сделал hijackthis.log. Посмотрите, пожалуйста, нужно ли еще чистить.

NameServer = 37.157.255.150
это ваше?

врядли - Германия. Частенько этот адрес внедряется явно не просто так. Хотя, всякое может быть

Сообщение было изменено Sealex: 06 Январь 2013 - 10:13

[messing]

Добрый вечер! У меня был Trojan.Mayachok.4. С помощью CureIt вроде удалился. Из реестра - (AppInit_DLLs) - удалил путь - C:\Windows\system32\toozved.dll. Почистил темпы.

Сделал hijackthis.log. Посмотрите, пожалуйста, нужно ли еще чистить.

NameServer = 37.157.255.150
это ваше?

врядли - Германия. Частенько этот адрес внедряется явно не просто так. Хотя, всякое может быть

Добрый вечер! У меня был Trojan.Mayachok.4. С помощью CureIt вроде удалился. Из реестра - (AppInit_DLLs) - удалил путь - C:\Windows\system32\toozved.dll. Почистил темпы.

Сделал hijackthis.log. Посмотрите, пожалуйста, нужно ли еще чистить.

NameServer = 37.157.255.150
это ваше?

Нет, не мое.

O17 - HKLM\System\CCS\Services\Tcpip\..\{22521F31-BB2E-4D94-8EDD-D6571C9E5972}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C5037CA-9562-435F-9461-67A5AF080EB9}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 37.157.255.150

Пофиксить только это?

Меня еще смущает - R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = zope.zopyx.ru:3128

Такого прокси не помню чтобы прописывал.

[mrbelyash]

фиксите

[messing]

фиксите

а что с параметром R1? фиксить?

[mrbelyash]

ну если не ваше то да

[messing]

ну если не ваше то да

все пофиксил.
последний лог в приложении.

Прикрепленные файлы:

•  hijackthis 1.log   7,28К   3 Скачано раз