Printable View
появился синий экран и файлы находившиеся на рабочем столе и в папке мои документы пропали,
в диске С: появился новый администратор
"C:\Documents and Settings\Администратор.MICROSOF-277D29.004"
раньше был только "C:\Documents and Settings\Администратор"
файлы и документы нашел в "C:\Documents and Settings\Администратор"
полная проверка ничего не дала.
в безопасном режиме CureIt проверяла более 6 часов, недождался запустил в безопасном режиме Virus Removal Tool.
Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\gtermddo.sys','');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[QUOTE='thyrex;615794']Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы[/QUOTE]
Вам написали куда карантин присылать.
virus.zip - удалите из вложений
+ к DefesT
сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]
[QUOTE='Adeka;615780']"C:\Documents and Settings\Администратор.MICROSOF-277D29.004"
раньше был только "C:\Documents and Settings\Администратор"
файлы и документы нашел в "C:\Documents and Settings\Администратор"[/QUOTE]
Систему не переустанавливали?
систему не переустанавливал,
провел стандартную проверку каспером и удалил вирус, к сожалению название не помню.
при новом включении появился синий экран и без документов.
их нашел как ранее писал в диске "C:\Documents and Settings\Администратор"
также в диске С: были несколько администраторов в котоых последняя цифра менялась, 3 из них удалил а вот этот остался "C:\Documents and Settings\Администратор.MICROSOF-277D29.004"
вложение удалил.
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
[QUOTE=polword;616044]+ к DefesT
сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL][/QUOTE
ссылка не открывается.
скачайте отсюда [URL="http://www.gmer.net/"]http://www.gmer.net/[/URL]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Запустите программу.
После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку [B]Scan.[/B] После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например gmer.log и прикрепите лог к сообщению в Вашей теме
[QUOTE=polword;616132]скачайте отсюда [URL="http://www.gmer.net/"]http://www.gmer.net/[/URL]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Запустите программу.
После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку [B]Scan.[/B] После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например gmer.log и прикрепите лог к сообщению в Вашей теме[/QUOTE]
сайт не открывается.
cкачайте отсюда [URL="http://exfile.ru/93481"]http://exfile.ru/93481[/URL]
нашел модификацию руткита
в приложении результат сканирования
что делать?
Сохраните текст ниже как cleanup.bat в ту же папку, где находится tot1ospt.exe (gmer)
[CODE]tot1ospt.exe -del service muhmqzy
tot1ospt.exe -del file "C:\WINDOWS\system32\qnjotqcx.dll"
tot1ospt.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\muhmqzy"
tot1ospt.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\muhmqzy"
tot1ospt.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer.
выполнил, вложении новый лог гмера, синий экран остался
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
выполнил,
В логах чисто.
[QUOTE=polword;616618]В логах чисто.[/QUOTE]
что делать?
все установленные проги и приложений нет, их по новой устанавливать? или ОС переустановить?
[QUOTE='Adeka;616513']выполнил, вложении новый лог гмера, синий экран остался[/QUOTE]
поясните когда возникает синий экран?
при загрузке компьютера вместо заставки рабочего стола синий экран, и все программы (скайп, магент и т.д.) не загружаются хотя они установлены. файлы и документы приходиться открывать через диск С:
Скачайте [url=http://download.bleepingcomputer.com/andymanchesta/SDFix.exe]SDFix[/url], [B]загрузитесь в безопасном режиме[/B], запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования запакуйте файл [B]C:\Report.txt[/B] и прикрепите к сообщению
выполнил, при сканировании перезагрузился и продолжил сканирование.
архиватор не срабатывает, отчет в том же формате вложил.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]