• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Жесткий диск, закрывающийся на ключ

  • Автор темы Автор темы Yandix
  • Дата начала Дата начала
я смотрю тапи.инфо пользуется популярностью
И не только тапи :(
скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
 
то есть AVZ уже не годится? другой надо пользоваться? счас попробуем...
Avz годится и еще как. Просто щас будем сетевого червяки выкорчевывать. А для этого надо другой прогой логи сделать. :(
 
Ругается программка...
"Warning!!! GMER has found modification, which might have bee caused by ROOTKIT activity. Dou you want to fully scan your system?" Я нажал "ДА" - вот результат: http://exfile.ru/61525
 
Ругается программка...
Ну и пусть ругается. :) По понедельникам все ругаются.
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('obvious');
 DeleteService('Nups');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\nups.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\OBVIOUS.SYS');
 DeleteFile('tapi.nfo');
 ExecuteRepair(6);
 ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
 
Pistolet,
Вот эти записи в hosts ваших рук дело? :)
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.182 microsoff.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.182 hyandex.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.182 microsoff.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.182 hyandex.ru
 
эээээ, не знаю, если честно...
на одноклассниках был, каюсь, а вот про все остальное без понятия...
 
эээээ, не знаю, если честно...
на одноклассниках был, каюсь, а вот про все остальное без понятия...
Я так и подумал :D
Запустите hijackthis кнопкой "Do a system scan only", откроется таблица. В ней найдите следующие строчки и отметьте их галочкой
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.182 microsoff.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.182 hyandex.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.184 microsof.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.184 vkontakte.ru
O1 - Hosts: 210.51.10.184 odnoklassniki.ru
O1 - Hosts: 210.51.10.182 microsoff.com
O1 - Hosts: 210.51.10.184 www.vkontakte.ru
O1 - Hosts: 210.51.10.182 hyandex.ru
Затем нажмите FIX checked
Скачайте этот http://exfile.ru/61589 файл и сохраните его в одной папке с утилиткой 1c23.exe Затем запустите этот скачанный файл pistolet.bat
Компьютер перезагрузится!!! При исполнении этого батника возможно будут надписи об ошибках. не обращаем на них внимание :)
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
 
все сделал в точности, как сказали, вот что получилось http://exfile.ru/61597
откуда столько хлама взялось??
 
пока жалоб нет, большое спасибо за оперативность работы! где такому учат? :)
если будут проблемы в дальнейшем, можно писать прямо в эту ветку?
спасибо еще раз!
 
пока жалоб нет, большое спасибо за оперативность работы! где такому учат? :)
если будут проблемы в дальнейшем, можно писать прямо в эту ветку?
спасибо еще раз!
Лучше конечно с новой проблемой новую тему. Тьфу тьфу тьфу :rolleyes:
 
Помогите и мне пожалуйста с tapi.info
http://exfile.ru/61805
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\ae.exe');
 DeleteFile('c:\windows\system32\ae.exe');
 DeleteFile('C:\DOCUME~1\VINCEN~1\LOCALS~1\Temp\Rar$EX00.625\Christmas.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ChristmasTree');
 DeleteFile('C:\DOCUME~1\VINCEN~1\APPLIC~1\Aldea\Aldea.dll');
 DeleteFile('C:\Documents and Settings\Vincent DeLacroix\Application Data\AdSubscribe\AdSubscribe.dll');
 DeleteFile('tapi.nfo');
 DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
 DelCLSID('{6715B96F-A181-462F-AF5E-1E528722A70A}');
 DelCLSID('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
 DelBHO('{6715B96F-A181-462F-AF5E-1E528722A70A}');
 DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
 ExecuteRepair(6);
 ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
 
Огромное спасибо!!!
 
При загрузке выскакивает окно
окно RUNBLL не найден модуль tapi. info.
По инструкции всё сделал.
Вот мой архмв.
Помогите пожалуйста.
 
Usama B.L.,
скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
 
Назад
Сверху