52 ответов в этой теме

[HooliGUN]

Тема такая: недавно переставил винду и не додумался своевременно настроить и обновить антивирус, но это лирика. Проблема в том что сегодня не войти ни на один сайт, игры и программы где требуется логин и пароль тоже не работают, даже не запускаются. (Днем сидел младший брат, но врятли он мог что-то натворить.) Сюда зашел с первого раза, а вот RTS-Gaming не логинит... так что не знаю на что и подумать.
Вопрос: что это может быть и как с этим бороться...
PS: сейчас обновил NOD32 до версии 5597, сканирование ничего не дало.

[D2T]

младший брат - самый мощный и разрушительный вирус

[DarkTwin]

Как на счет
- HijackThis
- gsi
- AVZ (Надеюсь сами найдете)
- cureit (Надеюсь сами найдете)

Логи выложите тут.

Вложенные файлы

•  gsi.zip   199,16 КБ   3 Скачано
•  HijackThis.zip   305,57 КБ   2 Скачано

[Барысыч]

ищите следы регистрации в своей почте

[HooliGUN]

Значит вот что получилось:
1. Ночью ставил бесплатного касперского, но уснул к сожалению.Незнаю что он там нашел. Проснулся на попытке компьютера перезагрузиться. После перезагрузки касперский не включился
2. Пердложенные DarkTwin программы: а) Первый ничего толком не сделал. что-то нашел вывел отчет в котором я ничего не понял.
б) Второй нашел много чего. кликнул удалить все, после чего отключились дрова на мышку, Punto Switcher и другие полезные программы.
в) 3 скачал и ничего не обнаружил.
г) Ввел в гугл название, выдал кучу ссылок, но при переходе по любой ссылке пишет веб-страница не доступна!!!
Теперь меня мучают страшные сомнения... Может кто-нибудь скачать curiet... А то что-то мне это не нравится... Кстати постороних запушенных процессов не нашел.
PS: а что по поводу почты? я не понял что-то. как мне искать если мне не войти на большинство сайтов...

ЗЫЫ: Извените поторопился. просто как раз на поиске cureit интернет пропал. Жду интернета, скачаю посмотрю. Но вопрос Барысыч'a про почту я так и не понял

Сообщение изменено: HooliGUN, 07 Ноябрь 2010 - 16:43.

[Мяут]

C:\Windows\system32\drivers\etc\hosts выложил бы для начала...

[DarkTwin]

HooliGUN,
Я же просил логи выложить тут

выложил бы для начала...

Может просто очистить его ну кроме

127.0.0.1       localhost

Хотя и его можно удалить... не критично.

[Oopso_O]

Если ты думаешь что это вирусы а не крындец винды и антивирь не помогает иди сюда http://virusinfo.info/pravila.html помогут 100%, самое главное правильно оформить тему о помощи- придется немного прочитать правила (ничего сложного,на них сразу ссылка) и загрузить пару небольших программ и советую посмотреть как другие создают темы.
Очень рекомендую, пользовался сам, всегда помогали и после этого все работало.

[Resistor]

+1 к virusinfo.

[glebka]

а может все проще - проблемы с ХДД или проблемы с безопасным протоколом передачи в винде?

[HooliGUN]

Что-то много всего нового. Не дает загрузить файлы подобного типа . В localhost ничего странного не заметил, и что конкретно тут надо почистить...


Вот только так могу:

[DarkTwin]

HooliGUN,
Вам ни чего чистить не надо.
Лучше дайте логи тех двух программ что я выкладывал.

[HooliGUN]

Сейчас знакомый посоветовал в безопасном режиме Cureit запустить. Найду флешку попробую, потом отпишу что получилось...

[DarkTwin]

HooliGUN,
Зачем флешка ?
С HDD запустить же можно.

К стати проверьте какие у вас DNS выставлены

И логи.. логи дайте ...
У нас тут не virusinfo.info но то же не последние люди

[HooliGUN]

1) C ДНС все плохо. сами стерлись куда-то. поэтому инет и пропал.
2) Что такое логи и как ложить.

[DarkTwin]

Поставьте правильные ДНС для начала, может проблема была именно в них.

Логи в данном случае это описание вашей системы по которой мы узнаем что у вас не так.

Запустите HijackThis - примите пользовательское соглашение - в появившемся окне нажмите верхнюю кнопку - в той же директории создастся файл hijackthis.log - архивируйте в ZIP и приложите в сообщении.

gsi - запускаем - соглашаемся - тыкаем на создать отчет - он появляется на рабочем столе с названием похожим на GetSystemInfo_имя_компьютера_учетная_запись_2010_11_08_15_23_09.txt - архивируйте в ZIP и приложите в сообщении.

[HooliGUN]

1. Значит Cureit onrfpfkcz работать. Или его "заставили" отказаться. Все печально. Не хочу Винду переставлять.
2. По поводу логов прикрепляю файл, но лично для меня эта "многа букаф" (в том числе иностранных.)
 GetSystemInfo_SERVER_~F.S.~_2099_11_07_15_11_25.zip   95,55 КБ   2 Скачано

[DarkTwin]

Бегло просмотрев могу сказать что мне не нравится
TBPANEL.exe (C:\Program Files\Vtune\TBPANEL.exe ) в автозапуске http://liftforum.ru/...hp?topic=1439.0

и C:\WINDOWS\system32\KBHook.dll но это не факт.

Так же советую очистить от временных файлов компьютер.

Во вложении еще одна полезная утилита. Это это вам для просмотра и редактирования того что у вас автоматически запускается.
К стати на сколько я понял у вас уже все хорошо ? Скайп работает ? из вконтакта музыка сливается ?

Вложенные файлы

•  AutoRuns.zip   278,33 КБ   1 Скачано

[HooliGUN]

Ничего не работает, никуда не войти... в автозагрузке нашел "0". снял галочку на всякий случай... Сейчас сделаю перезагрузку и посмотрю чего да как.

Поставил Pctools, по рекомендации http://liftforum.ru/...hp?topic=1439.0 , он обновился и ничего не нашел...

KBHook.dll не нашел в папке. Но в поиске сразу объявился. удалил на всякий пожарный.

Вот такая колбаса...

UPD. TBPANEL.exe не нашел в AutoRuns...

[DarkTwin]

Как это в автозагрузке ноль ?
У вас там как минимум

C:\Program Files\Vtune\TBPANEL.exe  -> Vtune : Display Control Panel
Google Update : C:\Documents and Settings\~F.S.~\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Skype\Phone\Skype.exe  -> Skype
C:\Program Files\DAEMON Tools Lite\DTLite.exe  -> DAEMON Tools Lite
C:\WINDOWS\RTHDCPL.EXE  -> Realtek HD Audio Control Panel
C:\Program Files\Genius NetScroll+ Superior\MouseElf.exe  -> NetScroll+ Superior
C:\Program Files\VKSaver\VKSaverUpdater.exe  -> Updater for vksaver

Выглядит примерно так
http://piclair.com/3wgz2