Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 361 по 375 (из 693 всего)

← 1 2 3 … 24 25 26 … 45 46 47 →

Автор

Сообщения
25 августа, 2010 в 4:16 пп в ответ на: Взломали контакт. Помогите! #31049
Helper
Participant
- Темы:19
- Сообщений:712
клинкните сюда, вы перейдете а страницу.Там написано, как сделать лог комбофикс.Сделайте его и приложите
Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог.
Его содержимое вставьте в ваше следующее сообщение и приложите так же лог Combofix.
25 августа, 2010 в 4:12 пп в ответ на: Спам #30984
Helper
Participant
- Темы:19
- Сообщений:712
Проверьте этот файл на http://www.virustotal.com/ru
```
c:windowssystem32driversGetBinFile.SYS

c:windowssystem32driversepcpuid.SYS

c:windowssystem32drivershwmdr.SYS
```
Ссылку на результаты выложите+лог GMER делаете?
KVRT запускали, каков результат?Видно его следы.
25 августа, 2010 в 3:51 пп в ответ на: Спам #30982
Helper
Participant
- Темы:19
- Сообщений:712
Ну хорошо, ждем логов.
25 августа, 2010 в 3:48 пп в ответ на: Спрашивает,какую загрузку выполнить->синее окно и по новой! #30901
Helper
Participant
- Темы:19
- Сообщений:712
Попробуйте загрузиться с дистрибутива Windows, установить ее заново при этом в режиме «обновление».То есть не устанавливать заново, а как бы обновить.
25 августа, 2010 в 3:43 пп в ответ на: Спрашивает,какую загрузку выполнить->синее окно и по новой! #30899
Helper
Participant
- Темы:19
- Сообщений:712
А в Безопасном режиме компьютер тоже не запускается?
25 августа, 2010 в 3:42 пп в ответ на: Спам #30980
Helper
Participant
- Темы:19
- Сообщений:712
Понятно.Скачивайте свежий комбофикс+выполняйте предыдущие рекомендации.
А не сказали с какого порта идет подозрительный трафик?
25 августа, 2010 в 3:31 пп в ответ на: Взломали контакт. Помогите! #31047
Helper
Participant
- Темы:19
- Сообщений:712
Сами программа не лечит, она создает логи.Их нужно выложить здесь.Проанализируем их и дадим скрипты лечения.
P.S.После лечения увы нет гарантий, что вКонтакте откроется, так как пароль ваш могли изменить.Но если вы и лечить компьютер не будете, то в следующий раз взломать другой пароль.
25 августа, 2010 в 3:27 пп в ответ на: Взломали контакт. Помогите! #31045
Helper
Participant
- Темы:19
- Сообщений:712
Здравствуйте!
Добро пожаловать на Spyware-ru форум.
Сделайте сканирование системы программой RSIT.
Как вылечить компьютер, первые шаги.
На самом деле взломали ваш компьютер.
25 августа, 2010 в 3:17 пп в ответ на: Спам #30976
Helper
Participant
- Темы:19
- Сообщений:712
Сделайте лог комбофикс

Cкачайте Gmer или со случайным именем. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
А можете сказать немного подробнее, что вам написали в письме.
25 августа, 2010 в 3:04 пп в ответ на: Спрашивает,какую загрузку выполнить->синее окно и по новой! #30897
Helper
Participant
- Темы:19
- Сообщений:712
А можно тест на исходном языке? 🙂
25 августа, 2010 в 8:32 дп в ответ на: Спам #30975
Helper
Participant
- Темы:19
- Сообщений:712
Здравствуйте. 🙂
Как обычно логи RSIT готовим:
viewtopic.php?f=3&t=2
Далее посмотрим.
25 августа, 2010 в 6:03 дп в ответ на: win32tifaut #30734
Helper
Participant
- Темы:19
- Сообщений:712
Простите, но зачем вы последний лог убрали? 😐
24 августа, 2010 в 6:28 пп в ответ на: win32tifaut #30733
Helper
Participant
- Темы:19
- Сообщений:712
Нужно зайти на сайт и проверить те файлы, которые я указал.
Из этой папки:
c:program filesCommon Filespkr
Файлы запаковать в архив и отправить сюда:
Anti-Spyware2010@yandex.ru
P.S.Скорее всего папка-остатки записей троянов.
24 августа, 2010 в 6:02 пп в ответ на: win32tifaut #30744
Helper
Participant
- Темы:19
- Сообщений:712
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
```
KillAll::



File::

c:windowssystem32tmslfj.exe



Driver::



Folder::



Registry::

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]

"1024:TCP"=-

"3389:TCP"=-



FileLook::

c:windowssystem32offrog.exe



DirLook::

c:windowsSun

c:program filesCommon Filespkr
```
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
```
c:windowssystem32offrog.exe

c:program filesVIAVIAudioiHDADeckHDeck.exe
```
Проверьте на http://www.virustotal.com и ссылки предоставьте.
24 августа, 2010 в 5:33 пп в ответ на: win32tifaut #30741
Helper
Participant
- Темы:19
- Сообщений:712
Под сообщением есть настройки.Кликните Добавить вложения.Нажмите обзор и выберите лог.После нажмите добавить файл.Можно также просто вставить текст, но главное-полностью.
Автор

Сообщения