| Автор |
|
| anonymousСря, 03.12.08, 18:27 |
GMER откри това:
 1 но не мога да почистя. Заредих ERD Commander Live CD и пак не става. Някакви идеи? |
|
| танясексСря, 03.12.08, 19:02 | |
|
| anonymousСря, 03.12.08, 19:11 |
ум както каза танясекс опитай с програмата
или ако искаш да триеш направо опитай сUnlocker(има я в сайта) |
|
| anonymousСря, 03.12.08, 19:28 | RE: Малко помощ за Registry
” ум както каза танясекс опитай с програмата или ако искаш да триеш направо опитай с Unlocker(има я в сайта) „ Интересно ми е как ще изтриеш рег ключ със Unlocker но както и да е... предлагам да го изтриеш по този начин  Del.bat не открих точно за какво служи този ключ за това реших да те подсигуря като добавих във скрипта да ти направи резервно копие на ключовете във C:\Copie.reg ... |
|
| танясексСря, 03.12.08, 19:35 |
И на мен ми беше забавно , но си замълчах . Според мен този ключ в регистъра не се е появил там от самосебе си . Може би някоя програма или приложение го е въвела . След като го изтриеш по начина на armenxxx1 няма да е зле да използваш и програмата armenxxx1 има какво да научи човек от теб . все напред ти пожелавам |
|
| anonymousСря, 03.12.08, 20:44 |
Мерси за идеите но не се получи. Влезнах дори и в Safe Mode with Command Prompt и стартирах .bat файла но ми изписа Error: The system was unable to find the specified registry key or value |
|
| vesovСря, 03.12.08, 20:56 |
Стана интересно.  |
|
| anonymousСря, 03.12.08, 20:56 |
Започнаха да се усложняват нещата... може ли един лог HijackThis |
|
| танясексСря, 03.12.08, 21:08 | RE: Малко помощ за Registry
” Мерси за идеите но не се получи. Влезнах дори и в Safe Mode with Command Prompt и стартирах .bat файла но ми изписа Error: The system was unable to find the specified registry key or value „ А с програмата опита ли ??? |
|
| anonymousСря, 03.12.08, 22:40 |
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:30:51, on 03.12.2008 г.
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:PROGRA~1AVGAVG8avgwdsvc.exe
C:Program FilesNetLimiter 2 Monitornlsvc.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesNetLimiter 2 MonitorNLClient.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:PROGRA~1AVGAVG8avgrsx.exe
C:WINDOWSRTHDCPL.EXE
C:PROGRA~1AVGAVG8avgemc.exe
C:PROGRA~1AVGAVG8avgtray.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesMv2PlayerMv2PlayerPlus.exe
D:PRHiJackThisMonk.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.bg/
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:Program FilesAVGAVG8avgssie.dll
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [AVG8_TRAY] C:PROGRA~1AVGAVG8avgtray.exe
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [Skype] "C:Program FilesSkypePhoneSkype.exe" /nosplash /minimized
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O17 - HKLMSystemCCSServicesTcpip..{905AEF84-8394-411A-BD8B-DA27D0094682}: NameServer = 77.76.163.1,77.76.164.254
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:Program FilesAVGAVG8avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:PROGRA~1AVGAVG8avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:PROGRA~1AVGAVG8avgwdsvc.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:Program FilesNetLimiter 2 Monitornlsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:Program FilesWinPcaprpcapd.exe
--
End of file - 3888 bytes |
|
|
| anonymousСря, 03.12.08, 23:06 |
Както и очаквах нищо не показа тази програма...ръчното премахване в повечето случай човек трябва да е пред заразения компютър за да изпробва и провери всички варянти..пробвай варянка който е предложил танясекс |
|
Отговор
За печат
Коментар