Printable View
После подключения к сети интернет , NOD32 постоянно выдаёт варнинги типа: доступ к такомуто сайту заблокирован(ниже прикреплю) , затем отключется работа в сети интернет, хотя значёк в трее есть , но отключить уже не даёт ... при попытке посмотреть свойства подключения ничего не происходит. Затем меняются настройки рабочего стола.
почитал форум и вспомнил ... z-connect появлялось пару раз .
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
QuarantineFile('C:\Program Files\Common Files\Justdo\Jd2002.dll','');
QuarantineFile('C:\Documents and Settings\master\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
TerminateProcessByName('c:\windows\system32\drivers\secrun.exe');
QuarantineFile('c:\windows\system32\drivers\secrun.exe','');
DeleteFile('c:\windows\system32\drivers\secrun.exe');
DeleteFile('C:\Documents and Settings\master\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки сделать новые логи.
Прислать карантин по Правилам.
Выполнил скрипт.
Логи прилагаются
Карантин прислал
Сделайте лог гмер по правилам [url]http://virusinfo.info/showthread.php?t=40118[/url]
сделал лог гмера.
- Выполните команды в [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].
[CODE]gmer.exe -del service gaopdxserv.sys
gmer.exe -del file "C:\WINDOWS\system32\drivers\gaopdxyvtbiynb.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys"
gmer.exe -reboot[/CODE]
После перезагрузки:
- Повторите лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Чего то не сработало ....
в окне лога появилась кракозябра ....
"gmer.exe" ¥ ï¥âáï ¢ãâ॥© ¨«¨ ¢¥è¥©
ª®¬ ¤®©, ¨á¯®«ï¥¬®© ¯à®£à ¬¬®© ¨«¨ ¯ ª¥âë¬ ä ©«®¬.
"gmer.exe" ¥ ï¥âáï ¢ãâ॥© ¨«¨ ¢¥è¥©
ª®¬ ¤®©, ¨á¯®«ï¥¬®© ¯à®£à ¬¬®© ¨«¨ ¯ ª¥âë¬ ä ©«®¬.
"gmer.exe" ¥ ï¥âáï ¢ãâ॥© ¨«¨ ¢¥è¥©
ª®¬ ¤®©, ¨á¯®«ï¥¬®© ¯à®£à ¬¬®© ¨«¨ ¯ ª¥âë¬ ä ©«®¬.
"gmer.exe" ¥ ï¥âáï ¢ãâ॥© ¨«¨ ¢¥è¥©
ª®¬ ¤®©, ¨á¯®«ï¥¬®© ¯à®£à ¬¬®© ¨«¨ ¯ ª¥âë¬ ä ©«®¬.
"gmer.exe" ¥ ï¥âáï ¢ãâ॥© ¨«¨ ¢¥è¥©
ª®¬ ¤®©, ¨á¯®«ï¥¬®© ¯à®£à ¬¬®© ¨«¨ ¯ ª¥âë¬ ä ©«®¬.
[QUOTE=artmaster;458961]Чего то не сработало .[/QUOTE]кракозябра не является свидетельством НЕ СРАБОТАЛО. ПК перезагрузился?
Делайте лог.
в том то и дело что не перезагрузился ...
поэтому я и сделал такие выводы, по крайней мере последняя команда не сработала.
Выполнить команды и перезагрузиться вручную?
Выполните это
[QUOTE='Rene-gad;458949']- Повторите лог GMER
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.[/QUOTE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]