95

ок!

Вроде бы всё молчит тихо и спокойно Спасибо за книгу нооо ... пользователи моей занятости читать книг не умеют, просто не хватает времени .. поэтому - выбор только за плачевные но редкие опыты Спасибы за всё, на сегодняшний месяц я вроде бы - FIXED ! А терь оффтоп: Брауз MyIE2 (стаааааренькый, ппц) четотам недели 2 чтоли назад, (может даже с этим вирем) погодя после тотальной переустановки винды, начал ужасно долго загружаться (!) тоесть сама программа, вместо шапки появляется нечто стеклянно-прозрачное и висит полминуты гдето .. с надписью четотам "download from about:blank" потом только появляется about:blank, собсно прога вгружаетсятаки +Очень часто сбиваются куки, не все сразу а в некоторых местах выборочно, как душа ляжет :doh: Тоесть на этом форуме я входил с паролем раз 6 поначалу, потом магически меня всетаки восприняло, потом разик опять снесло = ))) такая же ботва с другими форумами, на другом раз 20 было, на третьем я логинюсь досихпор кажраз поновы Повторюсь что Эти все баги Появились, было всё настроено правильно 2 недели назад Это могут быть последствия или какието осевшие осколки вирей?

Проблем уже не находит, видать это реально только когда прога их отсветит в текущем сеансе? лан я сам займусь че там надо включить обратно, не беда вот это не нужно: >> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry) >> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager) endof вот это не нужно: а административный доступ я оставил птшто задолбалсо переключатся от пользователя И кстати: system restore можно включать обратно???

http://slil.ru/25350503 Alight (кстати о птичках) прога чтобы лазать в папках как по меню +прописывает горячие клавиши, рекомендую = )

Дескрипшн для этой шняжни совпадает с тем о чем я думаю .... (случайно обратил внимание) Както раз качнул эту китаёзную игруху (нашел видео на неё) щас оно удалено http://www.youtube.com/watch?v=hIXRgppi04M...feature=related (советую посмотреть кста, ржака = )) ) Файл был экзешным, запустился и потух сразу вызвав кучу подозрений :nerd: и тишина Может изза этого tintsetp.exe все, хз, не разбираюсь я, но на всякий: непомню как запрос в гугле назывался, типа "скачать самая сложная игра марио japan" чтоли Оно есть еще гдето на мусорке наподобие trinixy.ru или webpark.ru (скорее первое) ps: значит авз галочки "добавить в карантин" в поиске не контачит зачемто .. хм pps: Спасибо за помощь :nerd: files.rar files.rar

http://slil.ru/25349735

>> Заблокирована возможность завершения сеанса >>> Заблокирована возможность завершения сеанса - исправлено >> Заблокирована закладка Заставка в окне свойств экрана >>> Заблокирована закладка Заставка в окне свойств экрана - исправлено >> Заблокирована закладка Параметры в окне свойств экрана >>> Заблокирована закладка Параметры в окне свойств экрана - исправлено >> Заблокирована закладка Оформление в окне свойств экрана >>> Заблокирована закладка Оформление в окне свойств экрана - исправлено >> Меню Пуск - заблокированы элементы >>> Меню Пуск - заблокированы элементы - исправлено ааААА!!!! За Что????????!!! терь все заново настраивать = )))))))) но приму месть за флуд на форуме ладно .......................... :nerd: а карантин по адресу: http://slil.ru/25348837 а лог по адресу: http://slil.ru/25348842 winpatrul умолк таки .. ключи с содержанием ntos.exe в реестре пропали, проверил ровно 5 раз прогнал removeIT'ом еще раз, нашелся infected with Sys32.video (..........system32\wsnpoem\video.dll) вот так .. system32\wsnpoem\video.dll всетаки удалось дочистить с помощью ремува проскакался по реестру .. ntos пропал всё я исцелен чтоли? ура

В HiJackThis F2 появляется каж раз поновой ...! эт нормально?

вот так лучше на работе достали прост :nerd: , метаюс LOG.rar LOG.rar

и чё за день сегодня .. :nerd: virusinfo_cure.zip virusinfo_cure.zip

сорри, 2 недостающих файла: virusinfo_cure.zip virusinfo_syscheck.zip virusinfo_cure.zip virusinfo_syscheck.zip

======================================================== **** >>>>>>>>>> все3.рар (все три файла) приложены в #7 <<<<<<<<<<<<< **** ======================================================== **** и вопрос: какие строки и откуда (реестр, бут.ини и прочее прочее) нужно удалить из DOS'a (понесу диск другу, у которого win98, вгрузим DOS) чтобы предотвратить этот весь хлам и потом просто обновить уже на моем компе winXP? отключение system restore не спасает ниотчего, вшивый реестр снова заполняется в двух разделах где автозагрузка и где параметры файла winlogon Что за файл появляется в автозагрузке при safe mode? _start.exe

вот, чет я забыл надавить "добавить файл" vse3.rar vse3.rar

================================================================================== добавлено 12-1-08 18:44 ================================================================================== Логи приложил Проблема естессно осталась и вопрос: какие строки и откуда (реестр, бут.ини и прочее прочее) нужно удалить из DOS'a (понесу диск другу, у которого win98, вгрузим DOS) чтобы предотвратить этот весь хлам и потом просто обновить уже на моем компе winXP? отключение system restore не спасает ниотчего, вшивый реестр снова заполняется в двух разделах где автозагрузка и где параметры файла winlogon :rolleyes: фффак :bye1: фффак :doh: фффак ================================================================================ добавлено ================================================================================ да и еще : Что за файл появляется в автозагрузке при safe mode? _start.exe И почему файл boot.ini написан как какойто пранкер: BoOT.INi и сождержит всего ничего: [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect я лох в этом

в той теме фраз "спасибо!, вылечено, исцелено, успешно, ура, пофиксено, наонецто" не найдено avz: не рабочая беспомощная устаревшая программа cureit: не рабочая беспомощная устаревшая программа толк темы: не найден RemoveIT Pro v4 - SE (это от друзей в помощь, тоесть не с этого форума программа) - найдена и неизлечима папка wsnpoem с файлами video/audio.dll Вопросы который в силе: 1. как всётаки найти эти файлы визуально и как их убрать? галочка "показывать системные файлы" есть, галочка "скрывать защищенные системные файлы" убрана 2. как найти вирусный родителя-файла который в ответе за постоянное восстановление вируса ntos.exe? как найти родителя родителя (если есть)? 3. как и где выцепить и остановить system restore и прекратить автовосстановление системного реестра и файлов? извиняюсь что незаметил сообщения от Pili пробую ..................................................................................................................