92 ответов в этой теме

[Bonderos100]

Хм... Тогда с другого компа на флешку скачайте и проверьте подпись.

Нет у меня другого компа . На даче я)

[l.e.e.]

Bonderos100, c:\users\updatususer\appdata\roaming\microsoft\windows\start menu\programs\startup\10_155_69.bat - покажите содержимое файла.
c:\windows\reboot.exe - проверьте на virustotal.com

[Bonderos100]

Bonderos100, c:\users\updatususer\appdata\roaming\microsoft\windows\start menu\programs\startup\10_155_69.bat - покажите содержимое файла.
c:\windows\reboot.exe - проверьте на virustotal.com

Вроде чист http://webfile.ru/6161911
Вот файл http://webfile.ru/6161913

[l.e.e.]

в командной строке введите route print> c:\route.txt и покажите или выложите файл c:\route.txt
c:\users\updatususer\appdata\roaming\microsoft\windows\start menu\programs\startup\autorun.cmd - этот тоже приложите
и посмотрите что за объект c:\windows\0

Сообщение было изменено lazarev.ee: 12 Октябрь 2012 - 22:26

[Bonderos100]

Всем спасибо . Я спать ) . Завтра с утра опять начну борьбу )

[l.e.e.]

c:\users\updatususer\appdata\roaming\microsoft\windows\start menu\programs\startup - эту папку можно очистить.

[pig]

c:\users\updatususer\appdata\roaming\microsoft\windows\start menu\programs\startup\10_155_69.bat - покажите содержимое файла.

Это, ЕМНИП, настройка маршрутизации для Дом.ру.

[Bonderos100]

в командной строке введите route print> c:\route.txt и покажите или выложите файл c:\route.txt
c:\users\updatususer\appdata\roaming\microsoft\windows\start menu\programs\startup\autorun.cmd - этот тоже приложите
и посмотрите что за объект c:\windows\0

route txt http://webfile.ru/6162165
autorun вообще не нашел http://webfile.ru/6162175
c:\windows\0 весит 1 кб. не открывается. удалил его.

[Bonderos100]

нашел вот авторан http://webfile.ru/6162180

[Bonderos100]

c:\users\updatususer\appdata\roaming\microsoft\windows\start menu\programs\startup\10_155_69.bat - покажите содержимое файла.

Это, ЕМНИП, настройка маршрутизации для Дом.ру.

Ага. Сто процентов. Я вспомнил это фаайл Юнионлайн ставить заставляет что бы траффик не тратился при скачки из внутренний сети.

c:\users\updatususer\appdata\roaming\microsoft\windows\start menu\programs\startup - эту папку можно очистить.

Очистил.

[l.e.e.]

сделайте лог HijackThis (misc tools ->startuplist + галочки)

Сообщение было изменено lazarev.ee: 13 Октябрь 2012 - 09:50

[l.e.e.]

ещё, AVZ запускали ? отключите AVZGuard и выгрузите AVZPM.

[Bonderos100]

сделайте лог HijackThis (misc tools ->startuplist + галочки)

http://webfile.ru/6162244
http://webfile.ru/6162245

[Bonderos100]

ещё, AVZ запускали ? отключите AVZGuard и выгрузите AVZPM.

AVZ ОТКЛЮЧЕН И УДАЛЕН .http://webfile.ru/6162248
http://webfile.ru/6162250

[l.e.e.]

удалите гвардейца мэйл ру, праторианца яндекса и wundows live (если не пользуетесь) и запустите http://download.geo.drweb.com/pub/drweb/tools/plstfix.exe - набо будет обои поставить заново.

Сообщение было изменено lazarev.ee: 13 Октябрь 2012 - 12:29

[Bonderos100]

Скачал на флешку cureita (не бету) на другом компе и он запустился . А вот антивирус drweb-700-win (тоже скачал на другом компе) без изменений. Не ставится!

удалите гвардейца мэйл ру, праторианца яндекса и wundows live (если не пользуетесь) и запустите http://download.geo.drweb.com/pub/drweb/tools/plstfix.exe - набо будет обои поставить заново.

удалите гвардейца мэйл ру, праторианца яндекса и wundows live (если не пользуетесь) и запустите http://download.geo.drweb.com/pub/drweb/tools/plstfix.exe - набо будет обои поставить заново.

А у меня вроде ничего этого нет.

[Bonderos100]

Скачал на флешку cureita (не бету) на другом компе и он запустился . А вот антивирус drweb-700-win (тоже скачал на другом компе) без изменений. Не ставится!

удалите гвардейца мэйл ру, праторианца яндекса и wundows live (если не пользуетесь) и запустите http://download.geo.drweb.com/pub/drweb/tools/plstfix.exe - набо будет обои поставить заново.

удалите гвардейца мэйл ру, праторианца яндекса и wundows live (если не пользуетесь) и запустите http://download.geo.drweb.com/pub/drweb/tools/plstfix.exe - набо будет обои поставить заново.

А у меня вроде ничего этого нет.

Скачал на флешку cureita (не бету) на другом компе и он запустился . А вот антивирус drweb-700-win (тоже скачал на другом компе) без изменений. Не ставится!

удалите гвардейца мэйл ру, праторианца яндекса и wundows live (если не пользуетесь) и запустите http://download.geo.drweb.com/pub/drweb/tools/plstfix.exe - набо будет обои поставить заново.

удалите гвардейца мэйл ру, праторианца яндекса и wundows live (если не пользуетесь) и запустите http://download.geo.drweb.com/pub/drweb/tools/plstfix.exe - набо будет обои поставить заново.

А у меня вроде ничего этого нет.

Нашел Яндекс бар и виндос лайф. Сейчас все сделаю

[Bonderos100]

Все удалил . Запустил plstfix . не помогло.

[Bonderos100]

Не знаю что помогло конкретно. Я скачал нод 32 на флешку с другого компа и опааа !!! Он запустился ! Сейчас устанавливаю . Проверю . Обязательно отпишусь !

[Bonderos100]

Вот что сразу появилось:
13.10.2012 15:19:38 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\windows\KMService.exe модифицированный Win32/HackKMS.A потенциально нежелательная программа очистка невозможна
13.10.2012 15:19:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\windows\KMService.exe модифицированный Win32/HackKMS.A потенциально нежелательная программа очистка невозможна A034ES_002\Антон