Printable View
Здравствуйте, уважаемые!
Срочно нужна Ваша помощь. Не могу выйти на сайты eset.com и avira.com. При сканировании авз появляется надпись, что поврежден диск С. И, что совершенно непонятно, когда выполнял стандартные скрипты кип сам собой напечатал три столбца "еууи..." и т.д.:blink:
куреит-ом проверять некогда. Надо срочно попасть на сайт нод32 и зарегить лицуху.
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetAVZPMStatus(true);
QuarantineFile('c:\program files\1000\1000.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Простите пож за мой вопрос, но 1000 - это игра, она зловред?
Если Вы точно уверены что это игра, тогда выполните такой скрипт и после него просто повторите логи.[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
да. это карточная игра тыща
выполнил все предыдущие скрипты. на всякий случай отправляю карантин.
новые логи...
на сайт нод32 не заходит.
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\TDSSfdmd.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\TDSSfdmd.sys');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Обнаружились еще ошибки - после выполнения скрипта комп пытается перезагрузиться и виснет, приходиться кнопку выключения держать. потом комп включаю"еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуые"
:blink:Пока писал это сообщение вот вылезла такая крякозябра. сама по себе.
продолжаю, комп включаю, винда загружается, рабочий стол появляется с ярлыками и комп висит. приходится опять держать кнопку!
новые логи и карантин...
Это AVZ кейлоггеры ловит, не надо ей мешать. ;)
Для лечения: скачать Icesword. В нем найти:\systemroot\system32\drivers\TDSSfdmd.sys Сделать ему force delete.
После этого выполнить скрипт Максима.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
У Вас два активных а/вируса. Оставьте себе один.
TDSSfdmd.sys не нашел, видимо прибило его.
а что значит вот эта фраза "У Вас два активных а/вируса. Оставьте себе один."?
после выполнения скрипта надо логи высылать?
Да, логи надо.
У Вас Авира + НОД стоят.
авиру удалил. вот новые логи...
P.S.: пока искал TDSSfdmd.sys обнаружил 6 файлов, начинающихся с TDSS... 4 dll 1 dat и 1 log
В логах зверя нет.
Лицензируй НОД, а потом для окончания лечения проверься CureIt.
А вот эти файлы, которые с TDss начинаются - они в порядке?
Они не активные. Вполне могут быть частью трояна. из-за этого и советую провести проверку Куреитом.
спасибо большое!
кланяюсь в ноги и боготворю)))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]