-
Junior Member
- Вес репутации
- 52
синий экран, документы исчезли
появился синий экран и файлы находившиеся на рабочем столе и в папке мои документы пропали,
в диске С: появился новый администратор
"C:\Documents and Settings\Администратор.MICROSOF-277D29.004"
раньше был только "C:\Documents and Settings\Администратор"
файлы и документы нашел в "C:\Documents and Settings\Администратор"
полная проверка ничего не дала.
в безопасном режиме CureIt проверяла более 6 часов, недождался запустил в безопасном режиме Virus Removal Tool.
Последний раз редактировалось Adeka; 04.04.2010 в 23:02.
Причина: дополнение информации
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\gtermddo.sys','');
end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Сообщение от
thyrex
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Вам написали куда карантин присылать.
virus.zip - удалите из вложений
-
-
+ к DefesT
сделайте лог Gmer
Последний раз редактировалось polword; 05.04.2010 в 15:10.
-
-
Сообщение от
Adeka
"C:\Documents and Settings\Администратор.MICROSOF-277D29.004"
раньше был только "C:\Documents and Settings\Администратор"
файлы и документы нашел в "C:\Documents and Settings\Администратор"
Систему не переустанавливали?
-
-
Junior Member
- Вес репутации
- 52
систему не переустанавливал,
провел стандартную проверку каспером и удалил вирус, к сожалению название не помню.
при новом включении появился синий экран и без документов.
их нашел как ранее писал в диске "C:\Documents and Settings\Администратор"
также в диске С: были несколько администраторов в котоых последняя цифра менялась, 3 из них удалил а вот этот остался "C:\Documents and Settings\Администратор.MICROSOF-277D29.004"
вложение удалил.
Добавлено через 4 минуты
[QUOTE=polword;616044]+ к DefesT
сделайте лог Gmer[/QUOTE
ссылка не открывается.
Последний раз редактировалось Adeka; 05.04.2010 в 15:09.
Причина: Добавлено
-
скачайте отсюда http://www.gmer.net/
Добавлено через 1 минуту
Запустите программу.
После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например gmer.log и прикрепите лог к сообщению в Вашей теме
Последний раз редактировалось polword; 05.04.2010 в 15:15.
Причина: Добавлено
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
polword
скачайте отсюда
http://www.gmer.net/
Добавлено через 1 минуту
Запустите программу.
После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку
Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например gmer.log и прикрепите лог к сообщению в Вашей теме
сайт не открывается.
-
-
-
Junior Member
- Вес репутации
- 52
нашел модификацию руткита
в приложении результат сканирования
что делать?
Последний раз редактировалось Adeka; 05.04.2010 в 17:28.
-
Сохраните текст ниже как cleanup.bat в ту же папку, где находится tot1ospt.exe (gmer)
Код:
tot1ospt.exe -del service muhmqzy
tot1ospt.exe -del file "C:\WINDOWS\system32\qnjotqcx.dll"
tot1ospt.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\muhmqzy"
tot1ospt.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\muhmqzy"
tot1ospt.exe -reboot
И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
выполнил, вложении новый лог гмера, синий экран остался
-
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
-
-
Junior Member
- Вес репутации
- 52
-
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
polword
В логах чисто.
что делать?
все установленные проги и приложений нет, их по новой устанавливать? или ОС переустановить?
-
Сообщение от
Adeka
выполнил, вложении новый лог гмера, синий экран остался
поясните когда возникает синий экран?
-
-
Junior Member
- Вес репутации
- 52
при загрузке компьютера вместо заставки рабочего стола синий экран, и все программы (скайп, магент и т.д.) не загружаются хотя они установлены. файлы и документы приходиться открывать через диск С:
-
Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования запакуйте файл C:\Report.txt и прикрепите к сообщению
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
выполнил, при сканировании перезагрузился и продолжил сканирование.
архиватор не срабатывает, отчет в том же формате вложил.