Жесткий диск, закрывающийся на ключ

[LetNab]

ТО Iljeben ура всьо работает как надо. Спасибо. Я так понял вирус приписалса в реестре, или как. Пожалуста обясните.

Вирус не прописался в реестре, просто изменил значение ключа explorer. А где он прописался это одному 01pumpu известно. Так что советую объязательно дождаться его. Твиком мы сбили верхушку проблемы.

 

[1234]

Помогите, пожалуйста, аналогичная проблема с tapi.nfo

Ссылка на virusinfo_syscure.zip (копия, потому что скидывала с флешки); c нетбука (который лечится) не могу выйти в сеть.

http://exfile.ru/56829

ссылка на hijack:

http://exfile.ru/56831

Надеюсь на быстрый ответ. Спасибо.

 

[01pump]

Olgi,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('tapi.nfo');
ClearQuarantine;
ClearIECache;
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteRepair(13);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

 

[Callme]

То 01pump а мне что делать?
Буду очень благодарен если поможите.

 

[01pump]

Andrew7,
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[Callme]

То 01pump
http://exfile.ru/56814
усе сделал

 

[1234]

01pump,

После перезагрузки исчезло сообщение о том, что модуль не найден.
Я понимаю, что проблема решена, больше ничего делать не нужно?

Большое спасибо!!!!!!

 

[01pump]

Я понимаю, что проблема решена, больше ничего делать не нужно?

Должно быть решено.
Вам виднее А то пучается что приходите к доктору и спрашиваете с порога "Скажите, а что у меня болит?"

 

[LetNab]

То 01pump
http://exfile.ru/56814
усе сделал

Andrew7, это Ваш старый лог до применения твика я правильно понял? Или Вы заново сделали? Это важно для меня.

 

[01pump]

Andrew7, это Ваш старый лог до применения твика я правильно понял? Или Вы заново сделали? Это важно для меня.

Расслабься! Твой твик отработал нормально.
Выложен старый лог.

 

[Callme]

То Iljeben да ето старий лог.
Посоветуйте що делать далей
я сделал
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

щто тепер?

 

[Шурик]

01pump,
А зачем менять пароли, или Вы пошутили?

 

[1234]

01pump,

))) я о том, что утилиуту hijackthis уже не надо использовать, что не может не радовать.

Еще раз большое спасибо!!! Очень выручили!

 

[LetNab]

Jon, если Вам еще не исправили ошибку tapi.info то скачайте и запустите этот твик http://slil.ru/27931228 на предложение соглашайтесь. Перезагрузите комп.

---------- Добавлено в 05:25 ---------- Предыдущее сообщение было написано в 05:20 ----------

То Iljeben да ето старий лог.
Посоветуйте що делать далей
я сделал
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

щто тепер?

Andrew7, вроде все, мне подсказали что с Вашей проблемой вопрос решен.

 

[Шурик]

Iljeben,
сделал как Вы сказали, ошибка после перезагрузки не выскочила, это все? Может еще что-то нужно сделать?

 

[LetNab]

Ну можете еще свой антивирь обновить и провериться. А так вроде все.

 

[01pump]

01pump,
А зачем менять пароли, или Вы пошутили?

лично вам по лечению ничего не писал и не советовал

 

[Шурик]

01pump,

лично вам по лечению ничего не писал и не советовал

А если я сделал только то, что сказал Iljeben, Вашу инструкцию уже можно не выполнять?

 

[01pump]

01pump,
А если я сделал только то, что сказал Iljeben, Вашу инструкцию уже можно не выполнять?

Вам решать.

 

[Шурик]

01pump,
Я просто не совсем в этом разбираюсь