Ринат Аудинов Опубликовано 4 октября, 2016 Опубликовано 4 октября, 2016 Подхватил вирус. В браузере не отображаются пробелы, цифры и латинские буквы. Этот текст набираю в блокноте и копирую в поле ввода. В поле ввода, даже после копирования, не отображаются пробелы, но при отправке все сохраняется и отображается как надо. В ie работают только поисковики, все остальные сайты перебрасываются на res://ieframe.dll/acr_error.htm#имя_сайта CollectionLog-2016.10.04-23.57.zip
mike 1 Опубликовано 5 октября, 2016 Опубликовано 5 октября, 2016 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Ринат Аудинов Опубликовано 5 октября, 2016 Автор Опубликовано 5 октября, 2016 Сделал Addition.txt FRST.txt
mike 1 Опубликовано 5 октября, 2016 Опубликовано 5 октября, 2016 Что-то не хочется мне вам помогать. 2016-10-04 22:36 - 2016-10-04 22:36 - 00016581 _____ C:\ComboFix.txt 2016-10-04 21:58 - 2016-10-04 22:36 - 00000000 ____D C:\Qoobox 2016-10-04 21:58 - 2016-10-04 22:10 - 00000000 ____D C:\Windows\erdnt 2016-10-04 21:58 - 2011-06-26 11:45 - 00256000 _____ C:\Windows\PEV.exe 2016-10-04 21:58 - 2010-11-07 22:20 - 00208896 _____ C:\Windows\MBR.exe 2016-10-04 21:58 - 2009-04-20 09:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00098816 _____ C:\Windows\sed.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00080412 _____ C:\Windows\grep.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00068096 _____ C:\Windows\zip.exe 2016-10-04 21:57 - 2016-10-04 22:37 - 1573433344 _____ C:\Users\з\Downloads\До встречи с тобой _2016_BDRip.avi 2016-10-04 21:57 - 2016-10-04 21:57 - 05659993 ____R (Swearware) C:\Users\з\Desktop\ComboFix.exe 2016-10-04 21:52 - 2016-10-04 21:52 - 00000250 _____ C:\Users\з\Desktop\CFScript.txt По чьей рекомендации запускался Combofix?
Ринат Аудинов Опубликовано 5 октября, 2016 Автор Опубликовано 5 октября, 2016 https://forum.kaspersky.com/index.php?showtopic=187653вот по этой Что-то не хочется мне вам помогать. 2016-10-04 22:36 - 2016-10-04 22:36 - 00016581 _____ C:\ComboFix.txt 2016-10-04 21:58 - 2016-10-04 22:36 - 00000000 ____D C:\Qoobox 2016-10-04 21:58 - 2016-10-04 22:10 - 00000000 ____D C:\Windows\erdnt 2016-10-04 21:58 - 2011-06-26 11:45 - 00256000 _____ C:\Windows\PEV.exe 2016-10-04 21:58 - 2010-11-07 22:20 - 00208896 _____ C:\Windows\MBR.exe 2016-10-04 21:58 - 2009-04-20 09:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00098816 _____ C:\Windows\sed.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00080412 _____ C:\Windows\grep.exe 2016-10-04 21:58 - 2000-08-31 05:00 - 00068096 _____ C:\Windows\zip.exe 2016-10-04 21:57 - 2016-10-04 22:37 - 1573433344 _____ C:\Users\з\Downloads\До встречи с тобой _2016_BDRip.avi 2016-10-04 21:57 - 2016-10-04 21:57 - 05659993 ____R (Swearware) C:\Users\з\Desktop\ComboFix.exe 2016-10-04 21:52 - 2016-10-04 21:52 - 00000250 _____ C:\Users\з\Desktop\CFScript.txt По чьей рекомендации запускался Combofix?
mike 1 Опубликовано 5 октября, 2016 Опубликовано 5 октября, 2016 А ничего что там другому пользователю рекомендовали его запустить? Combofix - это не игрушка, он достаточно сильно меняет настройки Windows.
Ринат Аудинов Опубликовано 5 октября, 2016 Автор Опубликовано 5 октября, 2016 А ничего что там другому пользователю рекомендовали его запустить? Combofix - это не игрушка, он достаточно сильно меняет настройки Windows. Проблема та же, вот и решил попробовать. Потом нашел этот форум и обратился сюда.
mike 1 Опубликовано 5 октября, 2016 Опубликовано 5 октября, 2016 (изменено) C:\ComboFix.txt прикрепите Проблема та же, вот и решил попробовать. Мы можем отказать в помощи, если человек занимается самолечением. Изменено 5 октября, 2016 пользователем mike 1
Ринат Аудинов Опубликовано 5 октября, 2016 Автор Опубликовано 5 октября, 2016 Я Вас прекрасно понял. Что было, то было, не изменишь. Файл прикрепил. ComboFix.txt
mike 1 Опубликовано 6 октября, 2016 Опубликовано 6 октября, 2016 ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Временно выгрузите антивирус, файрволл и прочее защитное ПО. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-2498850227-226393668-4058983077-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hi.ru/?10 CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=sy&ts=1433530421&z=f5530b8614780850ac1bd4ag7zfcec0w4c3edz9gdt&from=ima&uid=WDCXWD2500AAKX-001CA0_WD-WMAYW262638626386 CHR StartupUrls: Default -> "hxxp://ya.ru/","hxxp://websearch.search-plaza.info/?pid=2782&r=2014/11/21&hid=10252282857132337534&lg=EN&cc=RU&unqvl=69","hxxp://www.mystartsearch.com/?type=hppp&ts=1426027734&from=wpc&uid=WDCXWD2500AAKX-001CA0_WD-WMAYW262638626386","hxxp://www.mystartsearch.com/?type=hp&ts=1433530370&z=9e85a4e88573c17467bcec0g1z4c7c8w7c1e3c4qfb&from=ima&uid=WDCXWD2500AAKX-001CA0_WD-WMAYW262638626386","hxxp://www.mystartsearch.com/?type=hppp&ts=1433530421&z=f5530b8614780850ac1bd4ag7zfcec0w4c3edz9gdt&from=ima&uid=WDCXWD2500AAKX-001CA0_WD-WMAYW262638626386","hxxp://www.delta-homes.com/?type=hp&ts=1437384060&z=b3cd48a904ada4279746c66g6z6c2m5cbb4z6e5wbt&from=wpm07153&uid=WDCXWD2500AAKX-001CA0_WD-WMAYW262638626386","hxxp://www.delta-homes.com/?type=hp&ts=1442919700&z=f137a557edd52becc6d1a1cgazaz9odtag9tbmfe4e&from=ient07031&uid=WDCXWD2500AAKX-001CA0_WD-WMAYW262638626386","hxxp://www.delta-homes.com/?type=hp&ts=1445239394&z=0e9d0b904ece46d10c5adadgfz8z0wdo4c1tbc4tfw&from=wpm07163&uid=WDCXWD2500AAKX-001CA0_WD-WMAYW262638626386" [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WindowsLiveUpdate] EmptyTemp: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
Ринат Аудинов Опубликовано 6 октября, 2016 Автор Опубликовано 6 октября, 2016 Прикрепил. Архив не появился. Fixlog.txt
mike 1 Опубликовано 6 октября, 2016 Опубликовано 6 октября, 2016 Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК" Сделайте http://safezone.cc/threads/kak-sdelat-issledovanie-utilitoj-getsysteminfo.28017/
Ринат Аудинов Опубликовано 6 октября, 2016 Автор Опубликовано 6 октября, 2016 Готово http://www.getsysteminfo.com/read.php?file=fce4df4ff5efdab19e933076f3cc58f1
mike 1 Опубликовано 6 октября, 2016 Опубликовано 6 октября, 2016 Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас. Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора". Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run) Введите sfc /scannow и нажмите Энтер. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка. После того как закончится проверка в командной строке введите команду: findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.
Ринат Аудинов Опубликовано 6 октября, 2016 Автор Опубликовано 6 октября, 2016 (изменено) готово sfcdetails.txt Изменено 6 октября, 2016 пользователем Ринат Аудинов
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти