Выбрасывает из интернета,тормоза,появляются файла с имена типа "hhjdfhhk"

**Dolphin997** · 16.09.2009, 17:15

Выполнил скрипт,прислал карантин!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 16.09.2009, 23:15

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 0nj9yd65.exe (gmer)

Код:

0nj9yd65.exe -del file "c:\windows\system32\drivers\TDSSserv.sys"
0nj9yd65.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\TDSSserv"
0nj9yd65.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\TDSSserv"
0nj9yd65.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

**Dolphin997** · 17.09.2009, 14:50

Создал текстовый документ как просили,но он не запускается,двойной щелчок-просто открывается.Я его выделил и как бы переместил в гмер,гмер запустился и появился файл "пакетный файл MS-DOS.Может это его надо запускать,чтобы комп перезагрузился?????

**PavelA** · 17.09.2009, 14:56

Можно просто эти строчки в закладку CMD вставить и Run нажать справа.

**Dolphin997** · 17.09.2009, 15:01

Запустил пакетный документ,выскочила ошибка "не найден укзанный модуль",компьютер перезагрузился.Приложил гмер.

**Dolphin997** · 17.09.2009, 15:41

Я это сразу попробовал,выскочила в таблице ниже аббракадабра из иероглифов.Но теперь еще раз попробовал,выскочила таблица не найден указанный модуль,может уже все выполнилось??

**thyrex** · 17.09.2009, 23:26

Запустить Блокнот и скопировать скрипт из сообщения №22 в документ
Файл - Сохранить как...
Тип файла - Все файлы (*.*)
Имя файла - cleanup.bat

После сохранения запустите файл cleanup.bat

**Dolphin997** · 18.09.2009, 09:17

Запустил cleanup.bat, "не найден указанный модуль",комп перезагрузился.Вот лог гмер.

**PavelA** · 18.09.2009, 09:26

Ну, наконец-то, этот файл убился.

**Dolphin997** · 18.09.2009, 10:19

Скажите,а что дальше делать?Все равно файлы autorun.inf на всех дисках появляются и файлы с пустым расширением.

**PavelA** · 18.09.2009, 19:48

Компьютер в сети?
Что-нибудь вставляете съемное?

**Dolphin997** · 21.09.2009, 09:26

Съемное не вставляем,но компьютер в сети,получается,что вирусы с другого компа лезут.Просто это не домашняя сеть,а отключить на несколько дней сеть невозможно.Хотя я проверял все компы в безопасном режиме(остальные),у них ничего не найдено.
Помогите,неужели придется все переустанавливать?????

**PavelA** · 21.09.2009, 09:37

На расшаренные папки сменить пароли, да и вообще все пароли поменять.

**Dolphin997** · 21.09.2009, 11:10

А какие пароли,у меня на работе 4 компа,из них 2 наладом дышат (даже трудно 2-ым пентиумом назвать),но ниодного пароля нет.Тут коллектив собрался пожилой,для них вирус на компе-это темный лес.Хотелось бы просто работать без сбоев...Планируем поставить лицензию на 1 комп,может хоть его обезопасит.
Ну,а если такой вариант,я отключу сеть на недельки 2,и с Вашей помощью почищу компы,может поможет???
Просто есть пару программ,которые мы сами не поставим,нужно будет вызывать "специалистов",а это трата время...
Помогите!

**PavelA** · 21.09.2009, 11:13

Сообщение от Dolphin997

Ну,а если такой вариант,я отключу сеть на недельки 2,и с Вашей помощью почищу компы,может поможет???

Можно и так. Только каждый комп в отдельную тему.

Пароль надо на учетку "Администратора" в обязательном порядке ставить.

**Dolphin997** · 22.09.2009, 09:24

Значит я отключаю сеть и ставлю пароль на доступ к Администратору.
Скажите,с чего тогда начать,ччто присылать.Провести стандартную процедуру или что другое??

**PavelA** · 22.09.2009, 11:18

Да, надо проводить стандартную процедуру ту же самую, что и для этого компьютера.

**Dolphin997** · 22.09.2009, 17:16

Так значит мне нужно заново проверить и этот комп?
Выполнил проверку,сделал логи,но не могу их все загрузить.Подскажите,как почистить мои вложения,чтобы заново загрузить логи.!!!