авира постоянно блокирует autorun.inf сидящие в корнях с и d
в реестре сделал записи с запретом автозапуска ff
[url]http://virusinfo.info/pravila.html[/url]
инструкцию выполнил.
Printable View
авира постоянно блокирует autorun.inf сидящие в корнях с и d
в реестре сделал записи с запретом автозапуска ff
[url]http://virusinfo.info/pravila.html[/url]
инструкцию выполнил.
Уважаемый(ая) [B]alexander4174[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
файлы
[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - (no file)
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - (no file)
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - (no file)
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
[/CODE]
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
спасибо за ответ.
указанные строки пофиксил.
mbam запустил.
блокнот автоматически не открылся, лог в указанной папке тоже не обнаружил.
нажал в mbam кнопку сохранить отчет - сохранил, прилагается.
[B]alexander4174[/B], здравствуйте.
Сами устанавливали ?
[CODE]c:\program files\Tracker\sender.exe[/CODE]
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите все найденное в MBAM[/URL] [COLOR="Red"][B]кроме этой строки[/B][/COLOR]:
[CODE]c:\program files\Tracker\sender.exe[/CODE]
Что с проблемой?
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B] все найденное
[QUOTE=crush13;793204][B]alexander4174[/B], здравствуйте.
Сами устанавливали ?
[CODE]c:\program files\Tracker\sender.exe[/CODE]
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите все найденное в MBAM[/URL] [COLOR="Red"][B]кроме этой строки[/B][/COLOR]:
[CODE]c:\program files\Tracker\sender.exe[/CODE]
Что с проблемой?[/QUOTE]
да, tracker это отслеживание треков почтовых посылок.
trackmypackage.ru
стоит уже больше года.
остальные файлы удалил вместе со всей папкой
:\Users\Марианна\AppData\Roaming\winxrar\
через shift-del, без помощи mbam
проблема как была так и осталась - пустые папки autorun.inf не удалить, периодически выскакивает предупреждение о блокировке от avira.
когда делал предыдущие действия, не отключал брандмауэр висты. это как-то может повлиять на результат?
спасибо за внимание к проблеме.
[QUOTE='alexander4174;793470']остальные файлы удалил вместе со всей папкой
:\Users\Марианна\AppData\Roaming\winxrar\
через shift-del, без помощи mbam[/QUOTE]
Это зря. Повторите лог полного сканирования MBAM.
повторное полное сканирование mbam делал - показал один файл, все тот же sender.exe
[B]alexander4174[/B], давайте попробуем сделать [URL="http://virusinfo.info/showpost.php?p=502566&postcount=1"]лог GSI[/URL]
[B]Ссылку на исследование напишите здесь.[/B]
при попытке запуска ЛЮБОГО приложения (в том числе getsysteminfo.exe) от имени администратора пишет "Этому файлу не сопоставлена программа для выполнения этого действия. Создайте сопоставление с помощью компонента панели управления "Задание сопоставлений".
просто кликнуть по приложению - нормально запускается.
в защищенном режиме - та же картина.
при попытке разблокировать эту папку программой unlocker она прекращает работу.
попытка переименовать папку дает сообщение Недостаточно прав.