Технический форум
Вернуться   Технический форум > Компьютерный форум > Любые вопросы от новичков


Ответ
 
Опции темы Опции просмотра
Старый 29.09.2009, 14:08   #11 (permalink)
Nigt-angel
Member
 
Регистрация: 12.03.2008
Сообщений: 35
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию "Порвал" Adware

Здравствуйте.
Прописалась в компе прога, AdRiver, (трусы, майки) sms – не просит.
Не зная про AVZ, решил удалить руками. Остались 2 файла: NTUSER.DAT; utuser.dat.LOG и их 8 ключей в реестре. Удалить не мог. На форуме узнал про AVZ, вроде все сделал по методе 01pump, отправил 2 файла на файлообм. Exfile :
version.txt – http://exfile.ru/61789
hijackthis.log - http://exfile.ru/61788
Пожалуйста, помогите определиться с лог-файлами.
Windows XP SP3
Nigt-angel вне форума   Ответить с цитированием

Старый 29.09.2009, 14:08
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

С вашей темой схожи следующие топики, рекомендую обратить внимание

Не получается переустановить Windows
Как удалить свою учетную запись, удалить себя с форума?
Не получается освоить ЛУТ

Старый 29.09.2009, 14:12   #12 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

stepbol, Выполните по инструкции стандартный скрипт №3 и пришлите архив virusinfo_syscure.zip
01pump вне форума   Ответить с цитированием
Старый 29.09.2009, 15:47   #13 (permalink)
Nigt-angel
Member
 
Регистрация: 12.03.2008
Сообщений: 35
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Это файл virusinfo_syscure.zip из LOG-папки AVZ: http://exfile.ru/61800
Nigt-angel вне форума   Ответить с цитированием
Старый 29.09.2009, 15:55   #14 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

stepbol,
Вопрос: реклама всё еще беспокоит или вы просто решили удостовериться в чистоте логов?
01pump вне форума   Ответить с цитированием
Старый 29.09.2009, 17:32   #15 (permalink)
Nigt-angel
Member
 
Регистрация: 12.03.2008
Сообщений: 35
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

В куках постоянно появляется "step@dtdmt", по домену вычислил IP-адрес рекламщика и заблокировал в KISе. Щас реклама не загружается, но стоит снять блокировку реклама будет загружаться.http://i019.radikal.ru/0909/e6/4c0cf966fbd9.jpg

---------- Добавлено в 18:41 ---------- Предыдущее сообщение было написано в 18:32 ----------

01pump, я переустанавливал ОС, бесполезно, загружается с Сookie этот адрес и рекламная программа AdRiver загружается в комп.
Nigt-angel вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 29.09.2009, 18:02   #16 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

stepbol,
Это проблема не вашей системы а локальной сети. Настраивайте файервол и проблем не будет.
01pump вне форума   Ответить с цитированием
Старый 29.09.2009, 18:25   #17 (permalink)
Nigt-angel
Member
 
Регистрация: 12.03.2008
Сообщений: 35
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

01pump, мне думается, что пока в компе будут торчать этиhttp://s13.radikal.ru/i186/0909/f5/f8e2d6c5738c.jpg

два файла, ключи,

http://s47.radikal.ru/i118/0909/46/3cb0eabde5d1.jpg
и адрес, реклама будет загружаться до 2011 года. Скажем, после переустановки системы, я опять буду ее лицезреть? Это же не дело. Или я не прав? Что скажете?
Nigt-angel вне форума   Ответить с цитированием
Старый 29.09.2009, 18:32   #18 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

stepbol,
ntuser.dat прописан не adware. Этот файл системный, в нем содержатся профили учетки.
Если сумневаетесь-погуглите этот файл ntuser.dat
Ине мучайте настройки своих учеток.
01pump вне форума   Ответить с цитированием
Старый 29.09.2009, 19:00   #19 (permalink)
Nigt-angel
Member
 
Регистрация: 12.03.2008
Сообщений: 35
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

что-товыкинуло из инета...
Посмотрите эти скрины, они сделаны до того как я "порвал" адваре, мне кажеться что прога интегрировалась в эксплорер. Когда убиваю процесс исчезает только адваре.

http://i043.radikal.ru/0909/c3/cf9c8f21ac28.jpg

http://s61.radikal.ru/i173/0909/19/618dc51792f8.jpg
Nigt-angel вне форума   Ответить с цитированием
Старый 29.09.2009, 19:04   #20 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Метки
удаление программ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 10:54.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.