Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Прошу помочь с проверкой моего компьютера

Закрытая тема
Настройки темы
[решено] Прошу помочь с проверкой моего компьютера

Аватара для sztksales

Старожил


Сообщения: 328
Благодарности: 7

Профиль | Отправить PM | Цитировать


Изменения
Автор: sztksales
Дата: 16-01-2009
Проверил "свою прелесть" (комп) прогой AVZ.
Скачал AVZ и вот его данные. Он 3 файла решил занести в папку карантина. Что делать?

-------
Сервис Касперского по деактивации SMS вымогателей-блокеров


Отправлено: 19:42, 27-11-2008

 

Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Цитата sztksales:
При заполнении пороля и логина выдает ошибку, что непраильно ввел »
Попробуйте в IE добавить ваш сайт в доверенные зоны и разрешите принимать cookies, попробуйте зайти с помощью альтернативного браузера
Цитата sztksales:
комп встал из-за того, что небыло у меня никакой инфы для диска D »
Никак не связано с наличием или отсутствием диска D, попробуйте выполнить скрипт без строчек
Цитата:
SetAVZGuardStatus(True);
StopService('symlcbrd');
StopService('EraserUtilRebootDrv');
StopService('eeCtrl');

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ

Это сообщение посчитали полезным следующие участники:

Отправлено: 19:59, 30-11-2008 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для sztksales

Старожил


Сообщения: 328
Благодарности: 7

Профиль | Отправить PM | Цитировать


Уважаемый PiLi сделал как Вы сказали по второму скрипту без строк
Код: Выделить весь код
SetAVZGuardStatus(True);
 StopService('symlcbrd');
 StopService('EraserUtilRebootDrv');
 StopService('eeCtrl');
и после этого все строчки от symantec и то, что на D:\ прописано в реестре их нет!!!!!

По поводу
Код: Выделить весь код
 в IE добавить ваш сайт в доверенные зоны и разрешите принимать cookies,
Где находиться команда по разрешению cooкies.
Альтернативный браузер сейчас ипробую.... Opera подойдет?

-------
Сервис Касперского по деактивации SMS вымогателей-блокеров


Отправлено: 14:26, 05-12-2008 | #22


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Цитата sztksales:
Где находиться команда по разрешению cooкies. »
В IE- свойства - конфиденциальность - узлы, также посмотрите кн "Дополнительно"
Цитата sztksales:
Альтернативный браузер сейчас ипробую.... Opera подойдет? »
Подойдет, рекомендую использовать Firefox c плагином NoScript и AdBlock Plus, но в них тоже надо настраивать безопасность
По доп. настройкам безопасности IE и прочим вопросам безопасности советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista"

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 15:32, 05-12-2008 | #23


Аватара для sztksales

Старожил


Сообщения: 328
Благодарности: 7

Профиль | Отправить PM | Цитировать


Уважаемый PIili!!!
1.Проверил cooкies - работают
2.в IE добавил мой сайт в доверенные зоны .
3.Загрузил Firefox c плагином NoScript и AdBlock Plus, - результат плачевный.- без изменений вход на мой сайт не работает
Это наверно потому, что происходит наложение Firefox и IE?

-------
Сервис Касперского по деактивации SMS вымогателей-блокеров


Отправлено: 17:31, 05-12-2008 | #24


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


sztksales, NoScript и AdBlock Plus - отдельно нужно настраивать, напр. в NoScript добавьте ваш сайт в список разрешенных (прав. кн. мыши на значке NoScript, находясь на сайте - разрешить или в настройка есть белый список), в AdBlock есть отключить на... таком то сайте значек adblock станет зеленым.
Есть ещё плагин IE Tab - в случае если FF на какой-то странице (сайте) не отображает как IE - мне пока не понадобился, да и всё равно IE у меня нет

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 18:14, 05-12-2008 | #25


Аватара для sztksales

Старожил


Сообщения: 328
Благодарности: 7

Профиль | Отправить PM | Цитировать


Уважаемый Pili,
Ну почему Вы не увидели у меня в 17 пункте вот такую строчку:
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC2EE32D-7AEB-4004-9EE2-9505EB67F532}: NameServer = 212.48.196.94 212.48.193.37 212.48.193.38
и ничего мне не посоветовали....
У меня ведь получается Изменения домена или DNS сервера в моем компе..
А вы так пропустили.....

Что мне сделать посоветуйте...

У меня при проверке диагностики сети выдает, что:
Код: Выделить весь код
 DNSServerSearchOrder (Ошибка)
 212.48.196.94 (Ошибка)
Проверка связи 212.48.196.94 с 32 байт данных:
Запрос снят по таймауту.
Запрос снят по таймауту.
Запрос снят по таймауту.
Запрос снят по таймауту.
Статистика проверки связи 212.48.196.94:
Пакеты: Отправлено = 4, Получено = 0, Потеряно = 4 (100% потеря)
 212.48.193.37 (Пройден)
Проверка связи 212.48.193.37 с 32 байт данных:
Ответ от 212.48.193.37: байт=32 время=12ms TTL=12
Ответ от 212.48.193.37: байт=32 время=15ms TTL=15
Ответ от 212.48.193.37: байт=32 время=15ms TTL=15
Ответ от 212.48.193.37: байт=32 время=15ms TTL=15
Статистика проверки связи 212.48.193.37:
Пакеты: Отправлено = 4, Получено = 4, Потеряно = 0 (0% потеря)
Приблизительное время приема-передачи (Round Trip) мс:
Минимальное = 12мс, Максимальное = 15 мс, Среднее = 14 мс
 212.48.193.38 (Пройден)
Проверка связи 212.48.193.38 с 32 байт данных:
Ответ от 212.48.193.38: байт=32 время=13ms TTL=13
Ответ от 212.48.193.38: байт=32 время=15ms TTL=15
Ответ от 212.48.193.38: байт=32 время=15ms TTL=15
Ответ от 212.48.193.38: байт=32 время=15ms TTL=15
Статистика проверки связи 212.48.193.38:
Пакеты: Отправлено = 4, Получено = 4, Потеряно = 0 (0% потеря)
Приблизительное время приема-передачи (Round Trip) мс:
Минимальное = 13мс, Максимальное = 15 мс, Среднее = 14 мс
 DomainDNSRegistrationEnabled = Ложь 
 FullDNSRegistrationEnabled = Ложь 
 GatewayCostMetric

-------
Сервис Касперского по деактивации SMS вымогателей-блокеров


Последний раз редактировалось sztksales, 28-12-2008 в 03:14.


Отправлено: 03:01, 28-12-2008 | #26


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Цитата sztksales:
Ну почему Вы не увидели у меня в 17 пункте вот такую строчку:
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC2EE32D-7AEB-4004-9EE2-9505EB67F532}: NameServer = 212.48.196.94 212.48.193.37 212.48.193.38
и ничего мне не посоветовали.... »
Увидел, ip адреса DNS серверов вполне легальные
Цитата:
% Information related to '212.48.196.0 - 212.48.196.255'

inetnum: 212.48.196.0 - 212.48.196.255
netname: TCC-RU
descr: Saint-Petersburg Training Center of Communication
descr: 14, Sinopskaja str.193167 St.-Petersburg
country: RU
Цитата:
inetnum: 212.48.193.0 - 212.48.193.255
netname: RU-SPBNIT
descr: "St.Petersburg Telephone Network"
По проблеме с DNS серверами вы нигде в предыдущих постах не писали, если это не ваши DNS сервера, обратитесь к провайдеру и выставьте DNS сервера выданные провайдером.

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 17:24, 28-12-2008 | #27


Аватара для sztksales

Старожил


Сообщения: 328
Благодарности: 7

Профиль | Отправить PM | Цитировать


Pili,
Обратился к провайдеру своему по поводу ошибки DNS сервера.
Он видно там у себя что-то исправил и теперь у меня строчка:
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC2EE32D-7AEB-4004-9EE2-9505EB67F532}: NameServer = 212.48.193.37 212.48.193.38
Ошибки при диагностики сети отсутствуют.
Молодец Pili, умный ты парень как я погляжу)))))
Но все равно на сайт войти не могу... едрен батон.....блин .
У меня вопрос:А ты немог бы войти в мой компьютер через удаленного помошника и проверить что к чему ?
А то у меня голова уже пухнет второй месяц от этой ошибки при входе на сайт.....
Да еще хотел спросить: почему у меня вместо пустой страницы при открывании IE всегда всплывает http://runonce.msn.com/runonce3.aspx - вот эта гадость? Хотя в настройках стоит с пустой?.

-------
Сервис Касперского по деактивации SMS вымогателей-блокеров


Последний раз редактировалось sztksales, 02-01-2009 в 16:43.


Отправлено: 16:13, 02-01-2009 | #28


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Цитата sztksales:
Но все равно на сайт войти не могу. »
На какой? C других компьютеров сайт открывается? nslookup, ping, tracert что сообщают? telnet на 80 порт сервера. где сайт находится, проходит? Если это ваш самодельный сайт, попробуйте зайти по ip адресу или вписать этот ip адрес в файл hosts
Вероятно вам в другой раздел форума по этому вопросу, например Сетевые технологии или Хочу все знать, т.к. проблема не связана с вирусами.
Цитата sztksales:
У меня вопрос:А ты немог бы войти в мой компьютер через удаленного помошника и проверить что к чему »
Нет
Цитата sztksales:
Да еще хотел спросить: почему у меня вместо пустой страницы при открывании IE всегда всплывает http://runonce.msn.com/runonce3.aspx - вот эта гадость? Хотя в настройках стоит с пустой?. »
Запустите HiJackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".
Код: Выделить весь код
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 13:40, 06-01-2009 | #29


Аватара для sztksales

Старожил


Сообщения: 328
Благодарности: 7

Профиль | Отправить PM | Цитировать


Pili, вот сностка на открытие сайта: http://oml.ru/my/site/
Вот его оригинал: www.sztk.ru
При заполнении логина и пароля выдает сообщение, что неправильно ввел....
Сайт не самодельный, он сделан компанией Мегагрупп.


Снес три строчки HiJackThis все осталось по прежнему... Вот мой новый лог:


И еще хотел спросить у меня при нажатии пуск - выполнить - eventvwr.msc - в открывшемся окне правый клик на "Internet Explorer" - "свойства"- вкладка "Имя журнала" -пустое.....какой адрес должен быть прописан? чтоб работал журнал записи ошибок IE а то он у меня все время пустой...

-------
Сервис Касперского по деактивации SMS вымогателей-блокеров


Последний раз редактировалось sztksales, 02-09-2009 в 10:04.


Отправлено: 15:09, 06-01-2009 | #30



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Прошу помочь с проверкой моего компьютера

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Запуск игры - полный ступпор. Прошу помочь! otkin Непонятные проблемы с Железом 60 25-06-2009 20:44
[решено] Прошу помочь evm180 Лечение систем от вредоносных программ 23 24-02-2009 08:35
Прошу помочь с проверкой компьютера gorill Лечение систем от вредоносных программ 3 03-02-2009 11:40
[решено] Прошу помочь собрать комп... sizo Выбор отдельных компонентов компьютера и конфигурации в целом 13 10-05-2008 08:05
Подбор - [решено] Прошу помочь с выбором схемы лицензирования creativ Лицензирование продуктов Microsoft 5 06-03-2008 13:53




 
Переход