Перейти к содержимому


Фото
- - - - -

номер смс к 206114400


  • Please log in to reply
31 ответов в этой теме

#1 avel

avel

    Newbie

  • Posters
  • 12 Сообщений:

Отправлено 09 Январь 2010 - 21:13

подскажите пожалуйста у меня этажа проблема
номер смс к 206114400
Dr.Web не могу установить, вирус блокирует диспетчер задач и интернет
прочитал все что тут писали но к сожалению так и не понел как можно удалить эту заразу
заранее при нашу извинение если нарушил какие то правила но прошу помочь мне

#2 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 09 Январь 2010 - 21:19

Логи.

#3 avel

avel

    Newbie

  • Posters
  • 12 Сообщений:

Отправлено 09 Январь 2010 - 21:22

как я понел для тово чтоб посмотреть логи необходимо установит программу но вирус мне неодет установить нечего пробовал Dr.Web устонавить не проходит

#4 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 09 Январь 2010 - 21:25

Читаем внимательно что надо сделать, потом пишем что именно не получается.

#5 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 09 Январь 2010 - 21:26

-попробуйте код 1185993322

-попробуйте перевести дату на компьютере на несколько месяцев назад или вперед

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


#6 bvas

bvas

    Advanced Member

  • Posters
  • 558 Сообщений:

Отправлено 09 Январь 2010 - 22:27

avel

подскажите пожалуйста у меня этажа проблема
номер смс к 206114400

Или попробуйте код 1185993388

-попробуйте перевести дату на компьютере на несколько месяцев назад или вперед

Это можно сделать и спомощью БИОСа ,если не получается обычным способом

#7 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 09 Январь 2010 - 22:29

Суслика ловить уже не будем?

#8 avel

avel

    Newbie

  • Posters
  • 12 Сообщений:

Отправлено 09 Январь 2010 - 22:34

побывал код 1185993322 и 1185993388 не помогло сейчас пробую получить логи с помощью HijackThis но не успеваю их сохранить компьютер практически сразу перезагружается после завершения сканирования

#9 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 09 Январь 2010 - 22:37

avel
Время-то переводить вперед\назад пробовали?

#10 Dartline

Dartline

    Newbie

  • Posters
  • 45 Сообщений:

Отправлено 09 Январь 2010 - 22:46

побывал код 1185993322 и 1185993388 не помогло сейчас пробую получить логи с помощью HijackThis но не успеваю их сохранить компьютер практически сразу перезагружается после завершения сканирования

У меня тоже так было, при попытке сохранить лог, вирус блокировал загрузку Notepage. Попробуйте проделать все в безопасном режиме.
Всегда помни, что я взял от алкоголя больше, чем он забрал у меня.
Сэр Уинстон Черчилль

#11 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 298 Сообщений:

Отправлено 09 Январь 2010 - 22:48

побывал код 1185993322 и 1185993388 не помогло сейчас пробую получить логи с помощью HijackThis но не успеваю их сохранить компьютер практически сразу перезагружается после завершения сканирования

У меня тоже так было, при попытке сохранить лог, вирус блокировал загрузку Notepage. Попробуйте проделать все в безопасном режиме.


Да черт с ней, с загрузкой блокнота. Главное - txt который НТ сохраняет. Блокнот вроде уже потом запускается.

#12 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 09 Январь 2010 - 22:50

побывал код 1185993322 и 1185993388 не помогло сейчас пробую получить логи с помощью HijackThis но не успеваю их сохранить компьютер практически сразу перезагружается после завершения сканирования

У меня тоже так было, при попытке сохранить лог, вирус блокировал загрузку Notepage. Попробуйте проделать все в безопасном режиме.

hijackthis /autolog 

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


#13 avel

avel

    Newbie

  • Posters
  • 12 Сообщений:

Отправлено 09 Январь 2010 - 23:01

время пробовал переводить не помогать а насчет файла txt я не могу понять куда он сох роняется в папку HiJackThis не могу зайти кл икаю на нее она сразу закрывается по пробу через безопасный режим

#14 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 09 Январь 2010 - 23:21

время пробовал переводить не помогать а насчет файла txt я не могу понять куда он сох роняется в папку HiJackThis не могу зайти кл икаю на нее она сразу закрывается по пробу через безопасный режим

Если запустить через Пуск-Выполнить

"C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe" /autolog


то лог будет в той де папке где и HJ,а именно в 

C:\Program Files\TrendMicro\HiJackThis\

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


#15 avel

avel

    Newbie

  • Posters
  • 12 Сообщений:

Отправлено 09 Январь 2010 - 23:42

C:\Program Files\TrendMicro\HiJackThis\ в этой папке только программа не кок их файлов больше нет

#16 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 09 Январь 2010 - 23:44

C:\Program Files\TrendMicro\HiJackThis\ в этой папке только программа не кок их файлов больше нет


Ну дык запустите с ключем как я написал выше :)

Может у вас и путь другой

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


#17 avel

avel

    Newbie

  • Posters
  • 12 Сообщений:

Отправлено 10 Январь 2010 - 00:06

наконец то получилось надеюсь все правельно

Прикрепленные файлы:

  • Прикрепленный файл  ___.txt   11,82К   117 Скачано раз


#18 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 10 Январь 2010 - 00:08

наконец то получилось надеюсь все правельно

Найти файлы и в вирлаб 

C:\WINDOWS\system32\portmap.exe
C:\Documents and Settings\Имя_пользователя\Главное меню\Программы\Автозагрузка\ siszyd32.exe

или C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ siszyd32.exe

C:\DOCUME~1\05AC~1\APPLIC~1\FieryAds\FieryAds.dll

C:\WINDOWS\TEMP\~TM2AE.tmp

а после фиксить

F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe

O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\05AC~1\APPLIC~1\FieryAds\FieryAds.dll

O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\TEMP\~TM2AE.tmpC:\WINDOWS\TEMP\~TM2AE.tmp

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O4 - Startup: siszyd32.exe 

Сообщение было изменено mrbelyash: 10 Январь 2010 - 00:14

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


#19 avel

avel

    Newbie

  • Posters
  • 12 Сообщений:

Отправлено 10 Январь 2010 - 01:07

вопрос что делать если в указанных местах нет portmap.exe и siszyd32.exe также при запуски виндовс сообщается о том что не возможно найти фа ил portmap.exe

#20 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 10 Январь 2010 - 01:09

вопрос что делать если в указанных местах нет portmap.exe и siszyd32.exe также при запуски виндовс сообщается о том что не возможно найти фа ил portmap.exe

Фиксить в HJ

http://wiki.drweb.com/index.php/HijackThis

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых