Показано с 1 по 15 из 15.

не удаляется backdoor.tdss.565 Help (заявка № 60521)

  1. #1
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    8
    Вес репутации
    26

    Thumbs down не удаляется backdoor.tdss.565 Help

    Здравствуйте, при загрузке компьютера dr Web выдает сообщение в памяти вирус backdoor.tdss.565
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Пробуйте http://www.secureblog.info/articles/597.html

    После этого логи по правилам приложите
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    8
    Вес репутации
    26
    TDSSKiller пишет Cannot access to KLMD, errore 2
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    Из терминалки лечите? Дрова не грузятся...

  6. #5
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    8
    Вес репутации
    26
    нет локально, из Safe mode! при нормальной загрузке при попытке запустить какую либо программу(AVZ, CureIt и.д.) вываливается парнуха без возможности ее закрыть, программа не запускается

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Пофиксить в HiJack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\DEFAUL~1\APPLIC~1\UFASTD~1\PROPET~1.EXE
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\DOCUME~1\DEFAUL~1\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
    DeleteFile('C:\DOCUME~1\DEFAUL~1\APPLIC~1\UFASTD~1\PROPET~1.EXE');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(11);
    ExecuteRepair(14);
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи (по возможности в нормальном режиме)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    8
    Вес репутации
    26
    после того как пофиксил и выполнил скрипт перезагрузился
    после ввода пароля возвращается опять к вводу пароля...
    я так понимаю загнулся userinit.exe и терь его нужно восстановить?
    Последний раз редактировалось psh; 18.11.2009 в 21:28.

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    C:\WINDOWS\system32\userinit.exe замените на чистый с дистрибутива http://virusinfo.info/showthread.php?t=51654
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    8
    Вес репутации
    26
    замена userinit.exe непомогла... тежи проблемы.... файл был взят с образа системы
    что может быть еще подскажите пожалуста

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Цитата Сообщение от psh Посмотреть сообщение
    замена userinit.exe непомогла...
    И в безопасном тоже?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    8
    Вес репутации
    26
    Да! после ввода пароля проскакивает
    Loading personal setings
    Saving personal setings
    и опять Press Ctrl+Alt+Del

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\DRIVERS\atapi.sys
    замените на чистые с дистрибутива, загрузившись с LiveCD
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    8
    Вес репутации
    26
    после замены и перезагрузки синий экран смерти

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Что на экране? Нужен код STOP-ошибки и модуль, на который система жалуется.

  16. #15
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    8
    Вес репутации
    26
    Сори что так долго неотписывал по результатам, но синий экран смерти победил установкой правильных атрибутов замененных файлов, но после всего этого вить спокойно существовал, было принято решение о переустановке ОС и настройке всего занова, в конечном итоге это вышло намного быстрее и эффективнее.
    Но все равно всем спасибо за помощь!!!

  • Уважаемый(ая) psh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Backdoor.Tdss.565, Backdoor.Tdss.4005 не могу удалить
      От NIX в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.02.2011, 15:51
    2. не удаляется Omarik он же BackDoor.Tdss.565
      От begemot69 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 13.01.2011, 12:20
    3. Не удаляется BackDoor.Tdss.565 и не грузится ОС
      От gnuspas в разделе Помогите!
      Ответов: 24
      Последнее сообщение: 28.06.2010, 21:29
    4. backdoor.tdss.565 не удаляется
      От 12sunflowers в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 18.04.2010, 21:48
    5. backdoor.tdss.565 не удаляется
      От Ustkamanetc в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 11.11.2009, 00:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00436 seconds with 22 queries