58 ответов в этой теме

[Loca]

в общем, реклама не ушла
все почистила, что говорили

[SergM]

Скачать свежий CureIt! и сделать быструю проверку. Потом снова логи.

[Loca]

"начать проверку" это и есть быстрая?? она вообще никак не быстрая. часа полтора занимает

[SergM]

Вот тут описана методика. Ну, что она не быстрая зависит от кл-ва личных файлов (Мои документы)

 

Если у Вас НЕ установлен Drweb
Скачайте свежий CureIt!. Запустите. В окне выбора типа проверки нажмите кнопку Начать проверку.
Все найденное - лечить, неизлечимое - перемещать.
Если будут найдены вирусы и запрошена перезагрузка - соглашайтесь. После перезагрузки повторить.
Затем вернуться в окно выбора типа проверки, нажмите Выбрать объекты для проверки.
Выбрать проверку c:\users (если у Вас Vista, win7, win8) или "c:\Documents and Settings" (если у Вас winXP, win2000)
Все найденное - лечить, неизлечимое - перемещать.
Если будут найдены вирусы и запрошена перезагрузка - соглашайтесь. После перезагрузки повторить.
Повторять, пока не перестанут находиться вирусы.
Затем скачать утилиту DrWeb SysInfo и сделать в ней отчет. Отчет потом приложить к письму на форум. Если файл окажется слишком большим для помещения на форум, выложите его на любой файлообменник, на форуме приведите ссылку.

http://forum.drweb.com/index.php?showtopic=313238

[Loca]

Пока еще проверка не закончилась скажу, опять нашлось 13 вирусов типа Trojan.BPlug.## 
но я сегодня же проверяла, все чисто было! никуда не заходила так кроме контакта, форума, твиттера, дрома. проверка кончится, все скину

[SergM]

Сидит какая-то зараза типа трояна, которая подкачивает всякую гадость.

[Loca]

очень хорошо помню, как позавчера удаляла последние, названия запомнила!

Прикрепленные файлы:

•  Безымянный.JPG   185,02К   0 Скачано раз

[SergM]

Это всё точки восстановления системы. Они все заражены. толку от них уже нету. Лучше их удалить штатными средствами системы.

[Полимер]

Loca, 

Еще эту папку удалите: c:/Documents and Settings/UserXP/Local Settings/Application Data/Mobogenie

[Loca]

вот логи новые

Loca, 

Еще эту папку удалите: c:/Documents and Settings/UserXP/Local Settings/Application Data/Mobogenie

я, кстати, удаляла, а она опять появилась
сейчас удалю

Прикрепленные файлы:

•  hijackthis.rar   3,94К   3 Скачано раз
•  RS_UserXP_080614_021012.zip   1,63Мб   4 Скачано раз

[Loca]

пардон, но я там ее не нахожу
точно там ищу?

Прикрепленные файлы:

•  Безымянный.JPG   98,92К   0 Скачано раз

[SergM]

Надо включить показ скрытых и системных файлов (в Свойствах папки)

[Loca]

включено

[Loca]

вот

Прикрепленные файлы:

•  Безымянный.JPG   105,33К   0 Скачано раз

[SergM]

Ну не совсем включено:

снимите галки в

- Скрывать защищенные системный файлы (рекомендуется)

- Скрывать расширения для зарегистрированных типов файлов

Далее.

Сброс настроек протокола TCP/IP при помощи утилиты Fix It делали?

217.18.130.30 

217.18.130.31 эти настройки от Вашего провайдера?

Касперский удален не до конца:

O2 - BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 

14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (file missing)

 

Пофиксить в hj:

O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

Я пока не вижу больше криминала.

Темпы все зачистили?

Кэш браузера, которым пользуетесь очистите тоже.

Прошу ответить на вопросы, выделенные жирным, т.к. в прошлые разы ответы были неконкретные.

 

Файл c:\windows\system32\nwprovau.dll какой имеет размер в байтах?

Что прописано в свойствах ярлыка Вашего браузера?

Сообщение было изменено SergM: 07 Июнь 2014 - 23:26
Дополнено

[Loca]

снимите галки в
- Скрывать защищенные системный файлы (рекомендуется)
- Скрывать расширения для зарегистрированных типов файлов

Сделано, папки не появилось.

Сброс настроек протокола TCP/IP при помощи утилиты Fix It делали?

Вроде, да. На сайте ее скачала, открыла, дальше все само происходило  

217.18.130.30 

217.18.130.31 эти настройки от Вашего провайдера?

Ой, вот это понятия не имею. Как узнать?

Касперский удален не до конца:

Чтобы удалить надо эту строчку пофиксить? O2 - BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 

14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (file missing)

Темпы все зачистили?

Скачала CCleaner, все поотмечала и очистила. Оно?

Кэш браузера, которым пользуетесь очистите тоже.

Готово.

Файл c:\windows\system32\nwprovau.dll какой имеет размер в байтах?

142 336 байт, на диске 143 360 байт

Что прописано в свойствах ярлыка Вашего браузера?

что именно в свойствах я должна смотреть, там много чего написано.

[Loca]

после того как сбросила эти настройки протокола, пропал интернет. сеть видит, но не подключается к ней!
"

[Aleksandra]

после того как сбросила эти настройки протокола, пропал интернет. сеть видит, но не подключается к ней!
"

Обратитесь в службу поддержки Вашего провайдера. Они гарантированно помогут решить вопрос с подключением.

[Victor_koly]

Выбрать проверку c:\users (если у Вас Vista, win7, win8) или "c:\Documents and Settings" (если у Вас winXP, win2000)

 

Да проще ключ /fast использовать. "c:\Documents and Settings" - это конечно распространенное местоположение вирусов, но с захватом "C:\Windows\system32\", "C:\Windows\SysWOW64\" и "C:\Windows\TEMP\" намного больше пользы будет.

[l.e.e.]

после того как сбросила эти настройки протокола, пропал интернет. сеть видит, но не подключается к ней!

Перезагружали ? Лог HijackThis сделайте ещё.