Чего это такое G DATA Software?

Здравствуйте,

У меня в компе файл затесался [URL="file:///C:/Documents%20and%20Settings/Linarik/Desktop/avz4/LOG/virusinfo_syscure.htm"]C:\WINDOWS\system32\drivers\GRD.sys[/URL] [B]G DATA Software [/B]Что это такое, я не помню чтобы я загружала это! Опасный фрукт и ка его можно удалить!

AVZ что-то вдруг позасосывал в карантин, что стало мне подозрительно. Вроде визуально никаких проблем с компом нет, но казалось стала иногда прыгать мышь..
и еще файл virusinfo_syscheck.zip не рисуется.. :( Вместо него выдался файл virusinfo_files_LINA.zip который не загружается.

Посмотрите пожалуйста.

[QUOTE=Lina_22;260875]
У меня в компе файл затесался C:\WINDOWS\system32\drivers\GRD.sys G DATA Software [/QUOTE]
Это крупная немецкая софтваре-фирма. В числе ее продуктов - GDATA Аntivirus и GDATA Internet Security.
Выполните скрипт
[CODE]begin
QuarantineFile('C:\WINDOWS\system32\drivers\GRD.sys','');
end.[/CODE]
Карантин - сюда: [url]http://virusinfo.info/upload_virus.php?tid=27221[/url]

[quote=Rene-gad;260883]
[code]begin
QuarantineFile('C:\WINDOWS\system32\drivers\GRD.sys','');
end.[/code]Карантин - сюда: [URL]http://virusinfo.info/upload_virus.php?tid=27221[/URL][/quote]
Спасибо! :)
[quote][SIZE=2]Файл сохранён как[/SIZE][SIZE=2]080729_185924_2008-07-30_488faedc49d15.zip[/SIZE][SIZE=2]
Размер файла[/SIZE][SIZE=2]9809[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2]531bf09ac1185df033d51dfad621ed8f[/SIZE][B][SIZE=2]
Файл закачан, спасибо![/SIZE][/B][/quote]

Предыдущий карантин (относящийся к первому посту) тоже закачала!
извините, что весит многовато!

[quote]Файл сохранён как 080729_190719_2008-07-29_488fb0b741399.zip
Размер файла 3961469
MD5 c64fa73838a823bb9367efdcba5dcb7d
Файл закачан, спасибо![/quote]

В карантинах все ОК.
Джаву можете обновить, хотя у Вас и не суперстарая версия ;)

И все-таки в компе что-то не то! При загрузке (и перезагрузке) Каспер выдает пойманного svchost. Я отправляю в "запретить". Но все-равно при перезагрузке все это повторяется - каспер детектирует, я запрещаю. У меня нет доступа к некоторым файлам. и в частности, к кнопке System Restore. Пишет у вас недостаточно прав :O
Загрузила с другого компа AVZ, обновила.. запустила.. Счас посмотрю, что выйдет!!
Еще, меняется цвет start-menu и start-bar при загрузке компа.. Когда каспер блокируте доступ чужого svchost - цвет востанавливается на голубой..
Как назло вчера весь день не было инета. Хотя есть подозрение что и его "умыкнули", т.к. у сына комп работает и инет есть.

Есть ли какие-то первоначальные действия, перед тем как смогу выложить логи?
Спасибо

[QUOTE=Lina_22;261773]
Есть ли какие-то первоначальные действия, перед тем как смогу выложить логи?[/QUOTE]в правилах все действия и их последовательность описаны - просто выполняйте пункт за пунктом :)

Знаю! Спасибо! Но проблема в том что- с экрана ничего не запускается!!
Вот что сделала Опять-таки один из логов рисуется как virusinfo_files_LINA. zip(ом)

Важно! Файл HijackThis - не запустился! поэтому приложить не могу.. Пишет - нет прав доступа!

Ни к одной иконке нет доступа на экране.. нет прав! Даже флэшка с которой я переносила AVZ больше не подключается к компу.. открываю my computer.. а ее там нет как должно быть.

В логах ничего подозрительного.
КуреИт ом проверялись?
Выполните скрипт
[CODE]begin
executerepair(1);
executerepair(17);
executerepair(8);
executerepair(11);
executerepair(16);
rebootwindows(true);
end.[/CODE]
перегрузитесь и сообщите новости.
Хайджек переименуйте в 123.pif и запустите от имени администратора (правым мышем контекст-меню, Выполнить как...)

После выполнения скрипта.. перезагрузки.. таже процедура с каспером и svchostom, обнаруживает-запрещаю.. Сработал Хиджак - лог называется 123.txt

Да! Может следует добавить, что и звука нет! например при загрузке винды, как обычно! Хотя че-там! При виряке в компе.. и это может быть..

[QUOTE=Lina_22;261829] Сработал Хиджак - лог называется 123.txt[/QUOTE] Он не потому сработал, что Вы его переименовали, а потому что мы ремонт провели :). Выключите в Проводнике опцию Скрывать расширение известных типов - увидите сами.
[QUOTE]
Да! Может следует добавить, что и звука нет! [/QUOTE]Это потом посмотрим. Может придется дрова на саундкарту переставить.
Выполните скрипт
[CODE]begin
executerepair(14);
rebootwindows(true);
end.[/CODE]
После перезагрузки сделайте скриншот с сообщения Каспера и прикрепите тут.

[quote=Rene-gad;261835]Он не потому сработал, что Вы его переименовали, а потому что мы ремонт провели :). [/quote]

Конечно, Rene-gad! Я это прекрасно понимаю!! :thumbs: Пошла работатьи..

О-о-о! А это хде? <<Выключите в Проводнике..>> Я хоть и не блондинка, но туплю.. вся на нервах из-за компа, столько работы стоить.. уже и отплакалась и назад к нему вернулась.. Лечить-то надо.

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

Так! Проводник не выключала (т.к. не знаю что-куда! сорри)

Скрипт выполнила! Появился звук.. Ура-ааа!! :> Счас посмотрю что с инетом!! т.к. писАла вам с компа сына!!
Да и инет восстановился..
Скажите, может можно предположить, что дало это заразу в компе?..

[QUOTE=Lina_22;261839]
Так! Проводник не выключала (т.к. не знаю что-куда! сорри)[/QUOTE]тут: [url]http://freenet-homepage.de/rene-gad/invisible.html[/url] моя инструкция, правда po-nemjecki ;), но 3-я картинка сверху - для Вас.
[QUOTE=Lina_22;261839]
Скажите, может можно предположить, что дало это заразу в компе?..[/QUOTE]
Не думаю, что зловред. Наверно что-то не туда надавили.
ПС: Статистика утверждает, что 95% всех компьютерных проблем находятся на удалении на 50-60 см от экрана 8)

[quote=Rene-gad;261858]тут: [URL]http://freenet-homepage.de/rene-gad/invisible.html[/URL] моя инструкция, правда po-nemjecki ;), но 3-я картинка сверху - для Вас.

Не думаю, что зловред. Наверно что-то не туда надавили.
ПС: Статистика утверждает, что 95% всех компьютерных проблем находятся на удалении на 50-60 см от экрана 8)[/quote]

По-немецки не читаю.. :P По-аглицки тока!! ;) Спасибо за помощь!! :thumbs:

Ого 50см от экрана! А особенно когда обычные методы не срабатывают.. Тот же любимый АВЗ и Дохтур. :)

[QUOTE=Lina_22;261860]По-немецки не читаю.. [/QUOTE]но пишете :D Разобрались в общем?

Похоже на радостях все же не досмотрела что-то! Ведь конечные логи я вам так и не выложила. а обычно практика такая есть.
Вчера особо нигде не шарилась в инете - посмотрела почту, почитала свой форум, никуда не кликала, работаю в Фоксе.
Сегодня вот только включили комп, дитенок доступа не имеет.. удалила его директорию и на своей сменила пароль.. Но открыв пару сайтов в эксплорере, вдруг заскакала опять мышь. Плюс она вообще отключается.. приходится через usb отключать и вставлять в гнездо, млин.. и так несколько раз! Сделала логи! Опять-таки не все присутствуют как должно! Один из них как всегда virusinfo_file_Lina
Плюс появился какой-то дополнительный интернет конектор! :O Приложила скриншот.. Комп сам отключается периодически

Не загружаются логи
[quote]Lina_22, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

1. Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?[/quote]

[QUOTE=Lina_22;262415]
Ссылка на логи
[/QUOTE]
не получилось. Я Вам сейчас в личку мой майл пришлю, я Вы мне - логи

Логи и картинку я загрузил. Логи чисты, как антарктический снег. 40 Mb карантин пробую загрузить.
edit: вроде закачался, но если там зловреды? я лично сомневаюсь.

[quote=Rene-gad;262497]Логи и картинку я загрузил. Логи чисты, как антарктический снег. 40 Mb карантин пробую загрузить.
edit: вроде закачался, но если там зловреды? я лично сомневаюсь.[/quote] Млин, чтож тогда это такое. почему может периодически пропадать доступ к папкам? мышь поменяла, поставила девственно новую!


Всем удачи и солнца!

Отделил обсуждение вариантов поддержки сюда - [url]http://virusinfo.info/showthread.php?t=27120[/url]