valyo_93 Публикувано Септември 9, 2011 Report Share Публикувано Септември 9, 2011 скоро плеинсталирах уиндовса си тои е ХР но някои програми като ги отворя прозорците им стоят 1 секунда и изчезват като аваст,систам ресторе, SUPERAntiSpyware Free,sygate562808 и др. може ли някои да ми каже защо прави така и как да го оправя благодаря ви предварително. Цитирай Link to comment Сподели другаде More sharing options...
Night_Raven Публикувано Септември 9, 2011 Report Share Публикувано Септември 9, 2011 Защото най-вероятно си си натресъл зловреден код още отсега. Изтегли OTL и го запази на работния плот:- стартирай инструмента;- постави отметка в горната част на Scan All Users;- в поле Standard Registry избери All;- от падащо меню File Age избери 90 Days;- постави отметки още на: Skip Microsoft Files, LOP Check и Purity Check;- в поле Custom Scans/Fixes (в долната част на програмата) постави следния текст (маркирай го или кликни "Избери всичко", натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):netsvcs netsvcs msconfig safebootminimal safebootnetwork %SYSTEMDRIVE%\*.* %USERPROFILE%\*.* %USERPROFILE%\Application Data\*.* %USERPROFILE%\Local Settings\Application Data\*.* %AllUsersProfile%\*.* %AllUsersProfile%\Application Data\*.* %USERPROFILE%\My Documents\*.* %CommonProgramFiles%\*.* %PROGRAMFILES%\*.* %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /90 %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\system32\Spool\prtprocs\w32x86\*.dll /md5start hlp.dat winlogon.exe wininit.exe userinit.exe explorer.exe volsnap.sys /md5stop- кликни бутон Run Scan;Изчакай сканирането да приключи. След края на сканирането автоматично ще се отворят двата новосъздадени на работния плот файла: OTL.txt и Extras.txt. Моля, прикачи тези два файла (поотделно или в архив) към следващия си коментар. Цитирай Link to comment Сподели другаде More sharing options...
valyo_93 Публикувано Септември 9, 2011 Author Report Share Публикувано Септември 9, 2011 ето ги и двата фаила,и ако не те затроднявам може ли да ми кажеш защо трябваше да копирам текста и ако се пропусне част от него какво ще се получи и тази програма само зловредните кодове ли откриваOTL.TxtExtras.Txt Цитирай Link to comment Сподели другаде More sharing options...
Night_Raven Публикувано Септември 9, 2011 Report Share Публикувано Септември 9, 2011 Текстът се копира, за да се извършат допълнителни сканирания, които по принцип програмата не извършва сама.Обикновено не е особен проблем, но зависи и каква е заплахата и какво се пропусне.Не, програмата не открива само зловредени обекти. Да не би да си потърсил помощ на друго място, защото виждам следи от други почистващи инструменти? Цитирай Link to comment Сподели другаде More sharing options...
valyo_93 Публикувано Септември 9, 2011 Author Report Share Публикувано Септември 9, 2011 преди доста време имах подобен проблем и ти ми бе препоръчал SUPERAntiSpyware Free 4.55.1000,Malwarebytes' Anti-Malware, и пак сканирах с тях. А ако имам зловреден код какво трябва да пише на текстовите документи и трябва ли да се трие ръчно или програмата си ги трие автоматично.А кои програми са подходящи за откриване на червеи Цитирай Link to comment Сподели другаде More sharing options...
Night_Raven Публикувано Септември 9, 2011 Report Share Публикувано Септември 9, 2011 Не говоря за SUPERAntiSpyware и Malwarebytes' Anti-Malware. Те са добри програми, но нямах тях предвид. Имах конкретно ComboFix предвид. Търсил ли си помощ на друго място и ако си, давани ли са ти подобони инструкции за стартирани на разни инструменти?Колкото до SUPERAntiSpyware и Malwarebytes' Anti-Malware, е важно да ги поддържаш актуално. Не само да им обновяваш дефинициите, но и самите програми. Те, в комбинация с антивирусните, ги считам най-способни да премахват червеи. В дневниците на OTL се поместват всички файлове (създадени/променени в последните ХХ дни), процеси, драйвери, услуги и друга полезна информация за откриване на зловредна активност. Работа на потребителя е да прецени кое е вредно и кое не е. Не мога просто ей така да ти обясня кое е опасно и кое не е. За това е нужен доста опит и познания както в областта на компютърната сигурност, така и на компютрите като цяло. Няма начин да се обобщи лесно и кратко. Нищо не се премахва автоматично от програмата. Цитирай Link to comment Сподели другаде More sharing options...
valyo_93 Публикувано Септември 9, 2011 Author Report Share Публикувано Септември 9, 2011 имаше тая програма в Hiren's Boot CD v12.0 сканирах с нея но не съм много на ясно как работи Hiren's Boot CD v12.0 ако има някакъв наръчник които да ми предостависх бих ти бил благодарен търсих в интернет но не открих никакъв наръчник Цитирай Link to comment Сподели другаде More sharing options...
Night_Raven Публикувано Септември 9, 2011 Report Share Публикувано Септември 9, 2011 В момента последно има ли проблеми? Цитирай Link to comment Сподели другаде More sharing options...
valyo_93 Публикувано Септември 9, 2011 Author Report Share Публикувано Септември 9, 2011 оправи се но и аз не знам как Цитирай Link to comment Сподели другаде More sharing options...
Night_Raven Публикувано Септември 9, 2011 Report Share Публикувано Септември 9, 2011 Щом си пускал ComboFix, най-вероятно той е отстранил проблема.Тогава мога да отправя следните горещи препоръки:1. Актуализирай Internet Explorer до версия 8, че в момента е версия 6. Няма значение дали го ползваш или не.2. Разкарай FlexType 2K и си ползвай вградената поддръжка на кирилица. Повече информация има в тази тема.3. Актуализирай си avast!. В момента си с версия 4.8, докато актуалната е 6. Цитирай Link to comment Сподели другаде More sharing options...
Препоръчан пост
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.