Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

синий экран, документы исчезли (заявка № 75346)

  1. #1
    Junior Member Репутация
    Регистрация
    04.04.2010
    Сообщений
    9
    Вес репутации
    52

    Exclamation синий экран, документы исчезли

    появился синий экран и файлы находившиеся на рабочем столе и в папке мои документы пропали,
    в диске С: появился новый администратор
    "C:\Documents and Settings\Администратор.MICROSOF-277D29.004"
    раньше был только "C:\Documents and Settings\Администратор"
    файлы и документы нашел в "C:\Documents and Settings\Администратор"
    полная проверка ничего не дала.
    в безопасном режиме CureIt проверяла более 6 часов, недождался запустил в безопасном режиме Virus Removal Tool.
    Последний раз редактировалось Adeka; 04.04.2010 в 23:02. Причина: дополнение информации

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    Выполните скрипт в AVZ
    Код:
    begin
    QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\gtermddo.sys','');
    end.
    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Цитата Сообщение от thyrex Посмотреть сообщение
    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Вам написали куда карантин присылать.
    virus.zip - удалите из вложений

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    + к DefesT
    сделайте лог Gmer
    Последний раз редактировалось polword; 05.04.2010 в 15:10.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    Цитата Сообщение от Adeka Посмотреть сообщение
    "C:\Documents and Settings\Администратор.MICROSOF-277D29.004"
    раньше был только "C:\Documents and Settings\Администратор"
    файлы и документы нашел в "C:\Documents and Settings\Администратор"
    Систему не переустанавливали?

  7. #6
    Junior Member Репутация
    Регистрация
    04.04.2010
    Сообщений
    9
    Вес репутации
    52
    систему не переустанавливал,
    провел стандартную проверку каспером и удалил вирус, к сожалению название не помню.
    при новом включении появился синий экран и без документов.
    их нашел как ранее писал в диске "C:\Documents and Settings\Администратор"
    также в диске С: были несколько администраторов в котоых последняя цифра менялась, 3 из них удалил а вот этот остался "C:\Documents and Settings\Администратор.MICROSOF-277D29.004"

    вложение удалил.

    Добавлено через 4 минуты

    [QUOTE=polword;616044]+ к DefesT
    сделайте лог Gmer[/QUOTE

    ссылка не открывается.
    Последний раз редактировалось Adeka; 05.04.2010 в 15:09. Причина: Добавлено

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    скачайте отсюда http://www.gmer.net/

    Добавлено через 1 минуту

    Запустите программу.
    После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например gmer.log и прикрепите лог к сообщению в Вашей теме
    Последний раз редактировалось polword; 05.04.2010 в 15:15. Причина: Добавлено

  9. #8
    Junior Member Репутация
    Регистрация
    04.04.2010
    Сообщений
    9
    Вес репутации
    52
    Цитата Сообщение от polword Посмотреть сообщение
    скачайте отсюда http://www.gmer.net/

    Добавлено через 1 минуту

    Запустите программу.
    После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например gmer.log и прикрепите лог к сообщению в Вашей теме
    сайт не открывается.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    cкачайте отсюда http://exfile.ru/93481

  11. #10
    Junior Member Репутация
    Регистрация
    04.04.2010
    Сообщений
    9
    Вес репутации
    52
    нашел модификацию руткита

    в приложении результат сканирования


    что делать?
    Последний раз редактировалось Adeka; 05.04.2010 в 17:28.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится tot1ospt.exe (gmer)
    Код:
    tot1ospt.exe -del service muhmqzy
    tot1ospt.exe -del file "C:\WINDOWS\system32\qnjotqcx.dll"
    tot1ospt.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\muhmqzy"
    tot1ospt.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\muhmqzy"
    tot1ospt.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!

    Сделать новый лог gmer.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    04.04.2010
    Сообщений
    9
    Вес репутации
    52
    выполнил, вложении новый лог гмера, синий экран остался

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  15. #14
    Junior Member Репутация
    Регистрация
    04.04.2010
    Сообщений
    9
    Вес репутации
    52
    выполнил,

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    В логах чисто.

  17. #16
    Junior Member Репутация
    Регистрация
    04.04.2010
    Сообщений
    9
    Вес репутации
    52
    Цитата Сообщение от polword Посмотреть сообщение
    В логах чисто.
    что делать?

    все установленные проги и приложений нет, их по новой устанавливать? или ОС переустановить?

  18. #17
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Цитата Сообщение от Adeka Посмотреть сообщение
    выполнил, вложении новый лог гмера, синий экран остался
    поясните когда возникает синий экран?

  19. #18
    Junior Member Репутация
    Регистрация
    04.04.2010
    Сообщений
    9
    Вес репутации
    52
    при загрузке компьютера вместо заставки рабочего стола синий экран, и все программы (скайп, магент и т.д.) не загружаются хотя они установлены. файлы и документы приходиться открывать через диск С:

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования запакуйте файл C:\Report.txt и прикрепите к сообщению
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    04.04.2010
    Сообщений
    9
    Вес репутации
    52
    выполнил, при сканировании перезагрузился и продолжил сканирование.
    архиватор не срабатывает, отчет в том же формате вложил.

  • Уважаемый(ая) Adeka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 30.04.2012, 13:30
    2. Ответов: 4
      Последнее сообщение: 18.01.2011, 21:01
    3. Голубой экран при загрузке и мои документы
      От VyacheslavT в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 24.01.2010, 20:02
    4. Ответов: 2
      Последнее сообщение: 22.06.2009, 08:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00065 seconds with 19 queries