Printable View
Помогите пожалуйста. По всем признакам подцепил "ГИДРУ". Однако проверка в безопасном режите Cureit и AVPTool не обнаружила ничего серъёзного (только пару десятков spyware).
У меня через несколько минут работы системы появляется сообщение, что svchost не может быть written, после чего не работал интернет и невозможно было нажать на кнопку "ПУСК", а также исчезал звук при просмотре видео или прослушивании музыки.
Заранее благодарен за любую помощь!
лог [url]http://www.gmer.net/[/url] сделайте
[QUOTE=V_Bond;389448]лог [URL]http://www.gmer.net/[/URL] сделайте[/QUOTE]
Добавил
фаерволл включен ?
обновления после сп3 все установлены ?
фаервола нет, т.к. из-за outposta у меня не работает Инет (он у меня через VPN), а какой поставить - не знаю. Обновления вообще не ставил для Винды.
[QUOTE=UMGG;389456]Добавил[/QUOTE]А Вы на кнопку Scan нажимали или просто гмер запустили?
[QUOTE=Rene-gad;389483]А Вы на кнопку Scan нажимали или просто гмер запустили?[/QUOTE]
Елки-палки...
Извините, я думал он сразу сканит. Вот нормальный лог
1. Запустите Gmer. При предварительном сканировании (сразу после запуска) программа должна обнаружить буткит.
[QUOTE][COLOR="Red"]Disk \Device\Harddisk0\DR0 sector 32: rootkit-like behavior; copy of MBR
Disk \Device\Harddisk0\DR0 sector 33: rootkit-like behavior; copy of MBR
Disk \Device\Harddisk0\DR0 sector 63: rootkit-like behavior; copy of MBR[/COLOR][/QUOTE]
2. Нажать правым щелчком по строке, выберите "Copy" и сохраните содержимое первого сектора в каком-нибудь каталоге.
3. Пришлите содержимое первого сектора по правилам.
Странно, но у меня не появилось подобных надписей, а ошибки svchost продолжаются. ((
У меня теперь в диспетчере пять svchost'ов и каждый порядка 23-35 Мб занимает памяти.
Деинсталлируйте эмулятор дисков и повторите лог Gmer.
Всё-равно, ничего насчет дисков ничего не показывает во время предварительного сканирования. Выкладываю лог полного (GMER.log) и предварительного (PRE_GMER.log) сканирования
Так что, не подскажите что за пакость у меня на компе?
[QUOTE=UMGG;390385]Так что, не подскажите что за пакость у меня на компе?[/QUOTE]Если какая-то и есть, то она хорошо маскируется :). В логах ничего подозрительного.