• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Жесткий диск, закрывающийся на ключ

  • Автор темы Автор темы Yandix
  • Дата начала Дата начала
vikos, вы ссылку сами проверяли? её вообще нет
 
01pump написал(а):
в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis ЗЫ Надо бы файл hosts почистить. Оставить в нем только 127.0.0.1 localhost 127.0.0.1 mpa.one.microsoft.com
Нажмите для раскрытия...
вот логи:
http://webfile.ru/3935272 - отредактировал, забыл скрипт 2
http://webfile.ru/3935266
не зависал, после выполнения скрипта перезагрузился сам, тапи.инфо не появлялся
зы путь к hosts не подскажете? никак что то не найду
 
Fepi написал(а):
зы путь к hosts не подскажете? никак что то не найду
Нажмите для раскрытия...
:\WINDOWS\system32\drivers\etc\ открыть файл с помощью Блокнота и не меняя его свойств (не добавлять никакие расширения) убрать лишние записи и оставить только те что я написал

ЗЫ можно поступить проще:
Пофиксить в hijakcthis следующие строчки
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
Нажмите для раскрытия...
 
01pump написал(а):
:\WINDOWS\system32\drivers\etc\ открыть файл с помощью Блокнота и не меняя его свойств (не добавлять никакие расширения) убрать лишние записи и оставить только те что я написал

ЗЫ можно поступить проще:
Пофиксить в hijakcthis следующие строчки
Нажмите для раскрытия...

Почистил. Что с основной нашей проблемой?
 
Здравствуйте. Аналогичная проблема: ошибка тапи.инфо. Лог http://webfile.ru/3935264.
Пожалуйста...
 
Fepi написал(а):
ответственность перед тещей создает давление)
Нажмите для раскрытия...
Это не ответственность, это безответственность!!! :D
После очистки файла hosts выполнить это
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\system32\winsys2.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Нажмите для раскрытия...
и повторить стандартный скрипт №2 (прислать virusinfo_syscheck.zip)
 
Format,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\B73.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
DeleteFileMask('C:\Documents and Settings\RAY\Local Settings\Temp', '*.*', true);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
DeleteFile('tapi.nfo');
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis
 
01pump написал(а):
Это не ответственность, это безответственность!!! :D
После очистки файла hosts выполнить это

и повторить стандартный скрипт №2 (прислать virusinfo_syscheck.zip)
Нажмите для раскрытия...

каюсь каюсь...:)

отчет:
http://webfile.ru/3935313

зы что то смотрю многих накрыло этим тапи.инфо, в этот комп никто флешек левых не пихал, сайты вроде тоже проверенные, откуда такая мощная атака?
 
Fepi написал(а):
отчет: http://webfile.ru/3935313
Нажмите для раскрытия...
Хммм... что то теща сопротивляется .... :(
Выполнить
Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\winsys2.exe');
DelAutorunByFileName('C:\WINDOWS\system32\winsys2.exe');
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
 
Format написал(а):
Присылаю архив virusinfo_syscheck и лог hijackthis
http://webfile.ru/3935403 и http://webfile.ru/3935420
Нажмите для раскрытия...
Напоследок выполните
Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F}');
 DeleteFile('C:\Program Files\Outerinfo\Outerinfo.dll');
 DelCLSID('{2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F}');
ExecuteSysClean;
RebootWindows(true);
end.
 
Спасибо за помощь. Что бы я без вас делала... Комп капризничать перестал :)
 
я смотрю тапи.инфо пользуется популярностью, помогите мне тоже, плиз
http://exfile.ru/61482
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху