Printable View
добрый день.
надоедливая тема: баннер "доступ в сеть заблокирован" с уведомлением о необходимости активации ПО File Downloader. Предлагает слать смс.
сеть не работает.
попытка загрузиться в безопасном режиме приводит к перезагрузке.
симантек антивирус нашел backdoor.tidserv!inf в папке windows\system32\drivers\atapi.sys, но оставил его как есть (left alone).
помогите, пожалуйста.
заранее спасибо.
[ATTACH]194599[/ATTACH]
[ATTACH]194600[/ATTACH]
[ATTACH]194601[/ATTACH]
Сделайте ещё [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL]
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
И ещё проверьтесь так [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/URL]
уже немного полегчало:
запустил Kaspersky Virus Removal Tool -- он кое-что вылечил (лог, к сожалению, не сохранил), но Rootkit.Win32.TDSS_d оставил.
запустил [B]TDSSKiller -- убрал [/B]Rootkit.Win32.TDSS_d. (лог сохранил)
система теперь грузится в защищенном режиме и, похоже, работает.
появился доступ к сети.
проверил Gmer (первый запуск почему-то оборвался, но со второго раза получилось) -- лог прилагаю.
Когда делали лог gmer на кнопку [B]Scan[/B] нажимали ?
да, делал все по уставу:
[url]http://virusinfo.info/showthread.php?t=40118[/url]
после запуска и вывода всех AttachedDevice отметил(проверил, что отмечен) системный диск и нажал Scan, а после окончания -- Save
ТОгда чисто
камень с плеч!
огромное спасибо!
дополнительные проверки/логи не нужны?
[QUOTE='iliamik;539076']дополнительные проверки/логи не нужны?[/QUOTE]
Если проблем больше нет, то можно не делать.
еще раз спасибо!
очень приятно, что есть у кого попросить помощи/совета в трудную минуту.