Жесткий диск, закрывающийся на ключ

  • Автор темы Автор темы Yandix
  • Дата начала Дата начала
vikos, вы ссылку сами проверяли? её вообще нет
 
01pump написал(а):
в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis ЗЫ Надо бы файл hosts почистить. Оставить в нем только 127.0.0.1 localhost 127.0.0.1 mpa.one.microsoft.com
Нажмите для раскрытия...
вот логи:
http://webfile.ru/3935272 - отредактировал, забыл скрипт 2
http://webfile.ru/3935266
не зависал, после выполнения скрипта перезагрузился сам, тапи.инфо не появлялся
зы путь к hosts не подскажете? никак что то не найду
 
Fepi написал(а):
зы путь к hosts не подскажете? никак что то не найду
Нажмите для раскрытия...
:\WINDOWS\system32\drivers\etc\ открыть файл с помощью Блокнота и не меняя его свойств (не добавлять никакие расширения) убрать лишние записи и оставить только те что я написал

ЗЫ можно поступить проще:
Пофиксить в hijakcthis следующие строчки
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
Нажмите для раскрытия...
 
01pump написал(а):
:\WINDOWS\system32\drivers\etc\ открыть файл с помощью Блокнота и не меняя его свойств (не добавлять никакие расширения) убрать лишние записи и оставить только те что я написал

ЗЫ можно поступить проще:
Пофиксить в hijakcthis следующие строчки
Нажмите для раскрытия...

Почистил. Что с основной нашей проблемой?
 
Здравствуйте. Аналогичная проблема: ошибка тапи.инфо. Лог http://webfile.ru/3935264.
Пожалуйста...
 
Fepi написал(а):
ответственность перед тещей создает давление)
Нажмите для раскрытия...
Это не ответственность, это безответственность!!! :D
После очистки файла hosts выполнить это
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\system32\winsys2.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Нажмите для раскрытия...
и повторить стандартный скрипт №2 (прислать virusinfo_syscheck.zip)
 
Format,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\B73.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
DeleteFileMask('C:\Documents and Settings\RAY\Local Settings\Temp', '*.*', true);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
DeleteFile('tapi.nfo');
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
в процессе выполнения этого скрипта комп зависнет минут на 5 то вы его кнопочкой на корпусе системника перезагрузите

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis
 
01pump написал(а):
Это не ответственность, это безответственность!!! :D
После очистки файла hosts выполнить это

и повторить стандартный скрипт №2 (прислать virusinfo_syscheck.zip)
Нажмите для раскрытия...

каюсь каюсь...:)

отчет:
http://webfile.ru/3935313

зы что то смотрю многих накрыло этим тапи.инфо, в этот комп никто флешек левых не пихал, сайты вроде тоже проверенные, откуда такая мощная атака?
 
Fepi написал(а):
отчет: http://webfile.ru/3935313
Нажмите для раскрытия...
Хммм... что то теща сопротивляется .... :(
Выполнить
Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\winsys2.exe');
DelAutorunByFileName('C:\WINDOWS\system32\winsys2.exe');
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
 
Format написал(а):
Присылаю архив virusinfo_syscheck и лог hijackthis
http://webfile.ru/3935403 и http://webfile.ru/3935420
Нажмите для раскрытия...
Напоследок выполните
Код: 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F}');
 DeleteFile('C:\Program Files\Outerinfo\Outerinfo.dll');
 DelCLSID('{2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F}');
ExecuteSysClean;
RebootWindows(true);
end.
 
Спасибо за помощь. Что бы я без вас делала... Комп капризничать перестал :)
 
я смотрю тапи.инфо пользуется популярностью, помогите мне тоже, плиз
http://exfile.ru/61482
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху