Получить код этого изображения
| QUOTE (ivlasto4ka @ 11.05.2008 - время: 22:18) |
| Переустанавливать IE7 пробовали? Возможно, не стоит мучиться с ним, а просто перейти на Оперу или FireFox... |
Правила подфорума читать не пробовали?
cool zero, это ошибка, ue: memory access violation, может быть вызвана кучей причин. По одному скриншоту не угадаешь. Сделайте лог HiJackThis.
Присоединённый файл
hijackthis.log
O4 - HKCU\..\Run: [Clicker] D:\Program Files\Clicker\Clicker.exe
Ещё вызывает сомнение
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
| QUOTE |
| Nwiz.exe Nwiz.exe – часть программы NVidia Nview для управления графическим ускорителем. Приложение представляет пользователю доступ к дополнительным возможностям конфигурирования видеокарты. Процесс Nwiz.exe не является критическим и может быть завершен по усмотрению пользователя. В настоящее время известно о наличии нескольких злонамеренных программ, например W32/Agobot-LB, W32/Chode-J, Bat/Mumu-A, использующих имя nwiz.exe для сокрытия своего присутствия в системе. В этом случае злонамеренный файл должен быть немедленно удален. |
Это сообщение отредактировал Правда - 12-05-2008 - 21:56
| QUOTE |
| Fix checked O4 - HKCU\..\Run: [Clicker] D:\Program Files\Clicker\Clicker.exe Ещё вызывает сомнение O4 - HKLM\..\Run: [nwiz] nwiz.exe /install |
И так, не могу найти Clicker.exe, ну нет у меня такой папки, пробовал через поиск и через Пуск/Выполнить- голяк. Нашел в реестре- удалил.
Файл nwize.exe нашел- удалил, после этого проверил каспером- обнакужил и удалил 3 трояна
| QUOTE |
| удалено: троянская программа Trojan.Win32.ConnectionServices.o Файл: D:\Documents and Settings\Admin\Local Settings\Temp\226.tmp//data0005 удалено: троянская программа Trojan-Dropper.Win32.Joiner.bj Файл: D:\RECYCLER\S-1-5-21-1708537768-879983540-725345543-500\Dd76.rar/IE7-WindowsXP-x86.exe удалено: троянская программа Trojan-Dropper.Win32.Joiner.bj Файл: D:\RECYCLER\S-1-5-21-1708537768-879983540-725345543-500\Dd77\IE7-WindowsXP-x86.exe |
Но всеравно не пашет, щас проверяю повторно. Может кто поможет мне найти эти кликеры и нвизы.
п.с. Правда и JeyLo спасибо ВАМ за убитое время. Репу пополнить не могу, т.к. маленький еще.
| QUOTE |
| Fix checked O4 - HKCU\..\Run: [Clicker] D:\Program Files\Clicker\Clicker.exe Ещё вызывает сомнение O4 - HKLM\..\Run: [nwiz] nwiz.exe /install |
Удалил эти две хрени, но результатов нет. Сделал новый лог, может еще че найдете
Это сообщение отредактировал cool zero - 13-05-2008 - 11:56
Присоединённый файл
hijackthis.log
| QUOTE (ivlasto4ka @ 11.05.2008 - время: 22:18) |
| Переустанавливать IE7 пробовали? Возможно, не стоит мучиться с ним, а просто перейти на Оперу или FireFox... |
Переустанавливать эксплорер - не выход, не слушай никого: IE7 прекрасно работает.
Посоветую тебе временно выгрузить и удалить Касперыча и провериться другой прогой. По моему недавнему опыту я скажу тебе, что это имеет эффект. Попробуй вот это Это бесплатная одноразовая всегда обновлённая утилита от Dr.Web. Хорошо ловит руткиты. Потом поставь Каспера опять, обнови и прогони ещё раз всё. Удачи.
PS: rootkit - новые, быстрораспространяющиеся твари, которые используя "технологию Стеллс" заметают следы за собой, маскируясь под доверенные процессы, удаляют за собой следы своей жизнедеятельности. По своей сути являются шпионами (сниферы, кейлогеры), ворующими ценную инфу с компа жертвы. Посему, после лечения рекомендую сменить пароли.
Это сообщение отредактировал FreeJoker - 14-05-2008 - 11:39
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - D:\WINDOWS\system32\SiKernel.dll
O3 - Toolbar: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - (no file)
В повторном логе проверь наличие первого.
