Ошибка "Программа не отвечает"

Tragladid · Отправлено: **19:52, 13-05-2011** | #11

При сканирвоании мвам'a интернет обязательно отрубать ?)

SolarSpark · Отправлено: **19:57, 13-05-2011** | #12

не обязательно

Как удалять с помощю MBAM указанные в теме элементы
- Запустите MBAM
- выберите Perform Full Scan (Провести полную проверку)
- нажмите Scan (Проверить)
- после сканирования выберите Ок и далее Show Results (Показать результаты)
- нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете).

После удаления откройте лог и прикрепите его к сообщению.

Tragladid · Отправлено: **21:41, 13-05-2011** | #13

В ходе сканирования КомбоФиксом выдало пару ошибок...
Первую не помню...а вторая что-то типо:
PEV.cfxxe - обнаружена ошибка.Приложение будет закрыто.
Вкладываю лог после удаления МВАМ'ом указанных файлов и после скана КомбоФиксом.

SolarSpark · Отправлено: **22:06, 13-05-2011** | #14

Цитата:

hxxp://www.bigseekpro.com/hypercam/

ваша стартовая?

\TeamViewer сами устанавливали?

daemon tools, видимо, придется переустановить

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

File::
c:\windows\system32\ConduitEngine.tmp
FileLook::
c:\windows\system32\moveex.exe
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

что с проблемой?

Tragladid · Отправлено: **22:10, 13-05-2011** | #15

После скана КомбоФиксом на раб столе появился ярлык IE .
Я запусил оперу и он просто спросил "Сделать её основным браузером?"
Я ответил "Да" и у меня стартануло с mail.ru
Но после того,как вы спросили про главную,я врубил IE и действительно...Стартовая

Цитата SolarSpark:

Цитата:hxxp://www.bigseekpro.com/hypercam/ »

Что делать ?
Это хорошо или плохо?

SolarSpark · Отправлено: **22:20, 13-05-2011** | #16

Пофиксить в HijackThis следующие строчки:

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/hypercam/{8B9A3220-6E2E-41AC-8FEB-43607AAFD1E4}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/hypercam/{8B9A3220-6E2E-41AC-8FEB-43607AAFD1E4}

Tragladid · Отправлено: **22:23, 13-05-2011** | #17

TeamViewer ствил сам.
daemon tools у меня как бы их 2,один 3.47.0
А другой 4.35.5 Lite .

Так что делать то?))
А то как-то получилось непоследовательно..вы сказали одно,потом другое)
Чё там,тащить блокнот в КомбоФикс,а потом строки профиксить или как ?)

SolarSpark · Отправлено: **22:27, 13-05-2011** | #18

выполните скрипт в комбофикс, потом
э после перезагрузки пофиксите строки стартовой строницы IE в хиджаке-все последовательно, по-моему

Tragladid · Отправлено: **22:55, 13-05-2011** | #19

При запуске КомбоФикса выдало те же ошибки(как и в прошлый раз)
Вот первая(которую я не запомнил)
GuardMailRu Module - Обнаружена ошибка.ПРиложение будет закрыто.Приносим извинения за неудобства.
Через несколько мгновений выдало вторую ошибку:
PEV.cfxxe - обнаружена ошибка.Приложение будет закрыто.
Но КомбоФикс продолажл работу,он закончил )
Комп перезагрузился и появилась ошибка:

После скана КомбоФиксом,я профиксил хаджеком те строчки,которые вы указали.
Вот лог скана КомбоФикса:

SolarSpark · Отправлено: **23:12, 13-05-2011** | #20

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

DeQuarantine::
c:\windows\daemon.dll
c:\program files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

c:\windows\system32\moveex.exe на http://www.virustotal.com проверьте, ссылку на результат в студию