• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Жесткий диск, закрывающийся на ключ

  • Автор темы Автор темы Yandix
  • Дата начала Дата начала
Jon,
Отключите восстановление системы и очистите карантин NOD32.
Очищайте карантин NOD32 безвозвратным удалением найденных обьектов.
Все это у вас было УДАЛЕНО антивирусом без лечения. Потому что вирусы не лечатся а удаляются.
 
01pump,
Это ведь системные файлы, если я их удалю, все будет нормально?
 
01pump,
Это ведь системные файлы, если я их удалю, все будет нормально?
Вы почему не можете до сих пор понять что эти файлы удалены антивирусом? Из системных только beep.sys который был заражен вирусом braviax
если есть желание воскресить вирус то можете восстановить его из карантина.

ЗЫ Если непонятен принцип работы антивируса, почему не обращаетесь в техподдержку eset ? :)
 
01pump,
ок, выполняя скрипты, нужно отключать антивирус?
 
01pump,
Спасибо Вам за терпение, всё удалил
И вопрос напоследок :)
Если вирусы опять появятся в карантине, их нужно удалить и всё? Больше не надо выполнять скрипты?

---------- Добавлено в 13:40 ---------- Предыдущее сообщение было написано в 13:39 ----------

И так ли важно отключать восстановление системы при этом?
 
01pump,
Спасибо Вам за терпение, всё удалил
И вопрос напоследок :)
Если вирусы опять появятся в карантине, их нужно удалить и всё? Больше не надо выполнять скрипты?

---------- Добавлено в 13:40 ---------- Предыдущее сообщение было написано в 13:39 ----------

И так ли важно отключать восстановление системы при этом?
Смотря что будет в карантин помещено.

Я попросил отключить восстановление потому что там скопилось много мусора, который ваш антивирь расшевелил. :)
Скрипты делаются когда начинаются проблемы. Чтоб было ясно что является причиной.
 
Здравствуйте, 01pump. Я тоже подхватила эту гадость с модулем tapi. info :( . Вот файлы http://exfile.ru/57983. Что делать дальше?
 
Тигрулия,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('systemntmi');
DeleteService('nicsk32');
DeleteService('netsik');
DeleteService('ksi32sk');
DeleteService('i386si');
DeleteService('ati64si');
DeleteService('amd64si');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\WINDOWS\system32\28.exe');
DeleteFile('digeste.dll');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\phnlib.dll');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\fidlib.dll');
DeleteFile('C:\Documents and Settings\Тигруша\Application Data\bpfeed.dll');
DeleteFile('C:\System Volume Information\_restore{F2A4601A-EDFC-4D79-A20F-DE48F2E847F0}\RP139\A0040063.exe');
DeleteFile('C:\System Volume Information\_restore{F2A4601A-EDFC-4D79-A20F-DE48F2E847F0}\RP139\A0040062.exe');
DeleteFile('C:\System Volume Information\_restore{F2A4601A-EDFC-4D79-A20F-DE48F2E847F0}\RP139\A0040061.exe');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{899F95AF-4232-4CE0-80CD-93CA263FA7E5}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelBHO('{638E9359-625E-4E8A-AA5B-824654C3239B}');
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{899F95AF-4232-4CE0-80CD-93CA263FA7E5}');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
DelCLSID('{638E9359-625E-4E8A-AA5B-824654C3239B}');
DelAutorunByFileName('digeste.dll');
DeleteFile('tapi.nfo');
DeleteFile('C:\WINDOWS\system32\mmmoetoz.dll');
ClearIECache;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
 
при загрузке не найден модуль(tapi info)

всё сделал по инструкции - загрузил архив на файлообменник вот ссылка http://webfile.ru/3893298
 
kravits,
Выполните это в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('Explorer.exe rundll32.exe tapi.nfo beforeglav');
DeleteFile('tapi.nfo');
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.
 
вроде всё норм - табличка о tapi info больше не выскакивает при загрузке - но комп такое ощущение блин даже не знаю как обьяснить - хочет выполнить какоето действие (думает ) и периодически выскакивает чёрная табличка -што там написано не успеваю прочитать ибо выскакивает на доли секунды - может это уже не тапи инфо а другая шляпа??

---------- Добавлено в 11:34 ---------- Предыдущее сообщение было написано в 11:18 ----------

теперь ещо вылетает фифа каждую минуту изза этой заразы- при этом игра жутко глючит

---------- Добавлено в 13:29 ---------- Предыдущее сообщение было написано в 11:18 ----------

текстовый файл hijackthis.log вот ссылка - http://webfile.ru/3893438
 
01pump, я ж говорю тупанул -сори - я до этого на форумах не сидел ибо не было необходимости - нада было всё в одной теме строчить ещо раз сори ----- но проблема остаёца если не трудно проанализируй файл
 
kravits,
запустите повторно программу Hijackthis и выберите кнопку "Do a system scan only".
Откроется таблица. В ней найти и отметить следующую строчку
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\sorry.exe
затем нажмите Fix Checked
Перезагрузитесь. После перезагрузки повторить стандартный скрипт №2 (прислать virusinfo_syscheck.zip) и сделать новый лог hijackthis
 
kravits, сейчас какая проблема есть?
 
да всё теже траблы - мелькающий прямоугольник чёрный (как будто в винде чёто происходит) подвисания всего чего можно вплоть до игр и вылетания оных- причём сначала резко внизу высвечиваеца какая то прога и потом также резко прямоугольник
 
да всё теже траблы - мелькающий прямоугольник чёрный (как будто в винде чёто происходит) подвисания всего чего можно вплоть до игр и вылетания оных- причём сначала резко внизу высвечиваеца какая то прога и потом также резко прямоугольник
Снимок экрана с этим проямугольником сделать сможете?
 
я уже об ээтом думал) только как его сделать ведь появляеца он на пол секунды я на кнопку нажать не успею )) мне кажеца еслиб я чуть медленнее моргал я бы вообще не заметил его)))) нада снимать на видео раб стол и там уже в повторе замедленом делать снимок (есть ли вообще такая прога?) но снимок попытаюсь всёже сделать
 
помогите плиз

помогите пожалуйста тоже такие же траблы RUN DLL ошибка с модулем tapi. info вот файлик мой http://exfile.ru/58052
 
Назад
Сверху