Printable View
[FONT="Arial Black"][/FONT]ноутбук заражен буткитом ,не определяется ничем...очистка с MHDD и FIXMBR и FIXBOOT не помогает ,переустановка винды тоже...сканирование avz,CureIt,и др.ничего не находит!!!!!!!
TDSSKiller и прочие аналоги (пробовал штук 5) НИЧЕГО НЕ НАХОДЯТ...
после подключения к интернету начинается отправка пакетов на адреса 10.10.10.2 и 239.255.255.250 ...блокировка ip фаерволом outpost приводит к зависанию системы...мучаюсь уже 5 дней ,НЕ ПОМОГАЕТ НИЧЕГО !!!!!
[size="1"][color="#666686"][B][I]Добавлено через 52 минуты[/I][/B][/color][/size]
лечить не надо-КАК УБРАТЬ ЕГО С HDD полностью? удаление разделов и создание новых не помогает ничего
Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].
А также
Сделайте лог [url]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/url]
сделал лог gmer -он находит руткиты....TDSSKiller не находит ничего...
снятие жесткого диска подключение к другому компу и переразметка с форматированием -вирус НЕ УДАЛЯЕТСЯ...после установки windows запускаются все службы удаленного доступа и сопут.появляется учетная запись еще одного администратора ноут полностью под контролем в сети-любые попытки отключения службы(любой) или редактир учетн записей приводят к блокировке системы...как мне удалить эту хрень с винта-лечить мне ничего уже не надо-я не могу убить загрузочные сектора FIXMBR и FIXBOOT не помогает...нужно как-то убить ВСЕ на винте(вернуть в исходное заводское состояние)
Распакуйте tdsskiller в корень системного диска.
Пуск-выполнить- [B]C:\TDSSKiller.exe -qmbr[/B]
Карантин пришлете согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
файл карантина TDSSKille
пардон,месье,переделал как надо
А кто просил сюда прикреплять? Отсюда уберите карантин и пришлите по ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
помираю с музыкой...выручайте,братцы!!!
Подождём чуть-чуть результаты карантина.
Чистый mbr, но я отошлю его в вирлаб.
Какие программы запущены, когда включаете интернет?
никаких...только свежепереустановленная ОС
Нет у Вас никакого буткита
ага,а появление 26 процессов(7штsvhost) сразу после преустановки винды и автосоздание второй учетной записи администратора + запуск всех служб удаленного доступа мне снится(я борюсь уже 5 суток и переставил винду раз 20 с разных дисков)+достаточно глянуть журнал событий и все ясно....а то что он НЕ ОБНАРУЖИВАЕТСЯ ИЗВЕСТНЫМИ ВАМ СПОСОБАМИ НЕ ОЗНАЧАЕТ ЧТО ЕГО НЕТ !!!
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
ЛЮДИ...мож кто посоветует как 100% убить и пересоздать MBR и уничтожить ВСЕ-ВСЕ-ВСЕ на HDD...cстандартные средства(FIXMBR FIXBOOT) не помогают????
[QUOTE='rusvoler;751885']ЛЮДИ...мож кто посоветует как 100% убить и пересоздать MBR и уничтожить ВСЕ-ВСЕ-ВСЕ на HDD[/QUOTE]Может кто-нибудь и посоветует, для этого много мозгов не нужно. Но это будет не на этом форуме.
Вам ясно сказано, [COLOR="Magenta"][B]с Вашей системой всё в порядке[/B][/COLOR]. Какую версию Windows Вы используете, какие программы устанавливаете, и что приводит к такому поведению ОС в этом Вы можете разобраться самостоятельно.
Тема закрыта.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]