- This topic has 61 ответ, 3 участника, and was last updated 15 years, 8 months назад by
.
-
Сообщения
-
Добрый день проблема такая. ЖЕСТКИЙ ДИСК СТАЛ КАКИМ -ТО ЯРЛЫКОМ НЕ МОГУ ПОНЯТЬ КУДА ДЕВАЛСЯ ЗНАЧЕК 😀
😮 Добрый день проблема такая. ЖЕСТКИЙ ДИСК СТАЛ КАКИМ -ТО ЯРЛЫКОМ НЕ МОГУ ПОНЯТЬ КУДА ДЕВАЛСЯ ЗНАЧЕК
Здравствуйте, viv. Добро пожаловать на форум.
Отключите автозапуск со съемных носителей. чтобы в процессе лечения снова не заражаться.
Скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените.Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdrom]
"AutoRun"=dword:00000000
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf]
@="@SYS:DoesNotExist"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAutoplayHandlersCancelAutoplayFiles]
"*.*"=""Далее скачайте Flash Drive Disinfector и запустите утилиту (не забудьте подключить флешки и/или другие съемные носители) — утилита создает на дисках папки с именем autorun.inf (папка будет содержать файл lpt3.this folder was created by flash_disinfector), это предотвратит запись на диски и съемные носители файлов autorun.inf
Создайте новую контрольную точку восстановления и очистите предыдущие:
— Нажмите Пуск — Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
— Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите СоздатьОчистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска и с помощью ATF Cleaner
— скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
— если вы используете Firefox, нажмите Firefox — Select All — Empty Selected
— нажмите No, если вы хотите оставить ваши сохраненные пароли
— если вы используете Opera, нажмите Opera — Select All — Empty Selected
— нажмите No, если вы хотите оставить ваши сохраненные пароли— Скачайте AVZ и распакуйте.
— Запустите AVZ и обновите базы (Файл — Обновление баз). Выберите из меню Файл — Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите «Выполнить отмеченные скрипты». После выполнения скрипта обязательно перезагрузите компьютер.
— Вложите в следующее сообщение файл virusinfo_sysinfo.htm или virusinfo_syscure.zip из каталога AVZLOG
— Скачайте HijackThis и распакуйте.
— Запустите HijackThis. Нажмите на кнопку «Do a system scan and save a logfile». Выделите (Ctrl+A) и скопируйте текст (Ctrl+C) из окна лога и вставьте в свое сообщение (Ctrl+V)Что-то я не понял Здравствуйте, viv. Добро пожаловать на форум.
Отключите автозапуск со съемных носителей. чтобы в процессе лечения снова не заражаться.
Скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените.Агде сохранять 😮Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:44:14, on 19.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: NormalRunning processes:
I:WINDOWSSystem32smss.exe
I:WINDOWSsystem32winlogon.exe
I:WINDOWSsystem32services.exe
I:WINDOWSsystem32lsass.exe
I:WINDOWSsystem32svchost.exe
I:WINDOWSSystem32svchost.exe
I:WINDOWSsystem32spoolsv.exe
I:WINDOWSExplorer.EXE
I:WINDOWSsystem32RUNDLL32.EXE
I:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
I:WINDOWSRTHDCPL.EXE
I:Program FilesWinampwinampa.exe
I:Program FilesWebMoney Agentwmagent.exe
I:WINDOWSsystem32ctfmon.exe
I:Program FilesuTorrentuTorrent.exe
I:Program FilesGoogleGoogleToolbarNotifier1.2.1128.5462GoogleToolbarNotifier.exe
I:Program FilesDAEMON Tools Litedaemon.exe
I:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
I:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
I:WINDOWSsystem32nvsvc32.exe
I:WINDOWSsystem32PnkBstrA.exe
I:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe
I:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
I:PROGRA~1WIDCOMMBLUETO~1BTSTAC~1.EXE
I:Program FilesOperaopera.exe
I:WINDOWSsystem32wuauclt.exe
I:Program FilesWinRARWinRAR.exe
I:DOCUME~11LOCALS~1TempRar$EX00.625HijackThis.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.daemon-search.com/startpage
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: DefaultSearchHook Class — {C94E154B-1459-4A47-966B-4B843BEFC7DB} — I:Program FilesAskSearchbinDefaultSearch.dll
O2 — BHO: AskBar BHO — {201f27d4-3704-41d6-89c1-aa35e39143ed} — I:Program FilesAskBarDisbarbinaskBar.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — i:program filesgooglegoogletoolbar1.dll
O2 — BHO: TBSB03223 — {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} — I:Program FilesWebMoney Advisorwmadvisor.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — i:program filesgooglegoogletoolbar1.dll
O3 — Toolbar: Foxit Toolbar — {3041d03e-fd4b-44e0-b742-2d9b88305f98} — I:Program FilesAskBarDisbarbinaskBar.dll
O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — I:Program FilesWebMoney Advisorwmadvisor.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE I:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE I:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [AVP] «I:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe»
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [WinampAgent] «I:Program FilesWinampwinampa.exe»
O4 — HKLM..Run: [wmagent.exe] «I:Program FilesWebMoney Agentwmagent.exe»
O4 — HKCU..Run: [CTFMON.EXE] I:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [uTorrent] «I:Program FilesuTorrentuTorrent.exe»
O4 — HKCU..Run: [swg] I:Program FilesGoogleGoogleToolbarNotifier1.2.1128.5462GoogleToolbarNotifier.exe
O4 — HKCU..Run: [DAEMON Tools Lite] «I:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] I:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] I:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] I:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] I:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: BTTray.lnk = ?
O4 — Global Startup: Microsoft Office.lnk = I:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 — Extra context menu item: &Отправить на устройство Bluetooth… — I:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://I:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — I:Program FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — I:Program FilesKaspersky LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — I:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — I:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — I:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — I:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — I:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — I:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — I:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — I:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{01BDCB51-D0C5-468B-8B5C-B976FA744FC0}: NameServer = 80.81.223.50,213.171.60.20
O17 — HKLMSystemCCSServicesTcpip..{5287938E-4EDE-42C8-8309-BD2850DD23ED}: NameServer = 10.0.1.1,10.0.1.2
O17 — HKLMSystemCCSServicesTcpip..{5935B1B9-3A3D-41A9-AD02-3F86BA80F1EA}: NameServer = 192.168.0.1
O17 — HKLMSystemCS1ServicesTcpip..{01BDCB51-D0C5-468B-8B5C-B976FA744FC0}: NameServer = 80.81.223.50,213.171.60.20
O17 — HKLMSystemCS2ServicesTcpip..{01BDCB51-D0C5-468B-8B5C-B976FA744FC0}: NameServer = 80.81.223.50,213.171.60.20
O20 — AppInit_DLLs: I:PROGRA~1KASPER~1KASPER~1.0adialhk.dll
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — I:WINDOWSSystem32appdrvrem01.exe
O23 — Service: Kaspersky Internet Security 7.0 (AVP) — Kaspersky Lab — I:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — I:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — I:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — I:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — I:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — I:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — I:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — I:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — I:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — I:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — I:WINDOWSSystem32SCardSvr.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — I:WINDOWSsystem32sfrem01.exe
O23 — Service: StarWind iSCSI Service (StarWindService) — Rocket Division Software — I:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — I:WINDOWSsystem32smlogsvc.exe
O23 — Service: TuneUp Drive Defrag Service (TuneUp.Defrag) — TuneUp Software GmbH — I:WINDOWSSystem32TuneUpDefragService.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — I:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — I:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 8297 bytes@viv wrote:
Агде сохранять
Например на рабочем столе или любом диске C: или D: или в любой папке. Прикрепил готовый файл, распакуйте и примените.
Сделайте лог AVZ.Далее скачайте Flash Drive Disinfector и запустите утилиту (не забудьте подключить флешки и/или другие съемные носители) — утилита создает на дисках папки с именем autorun.inf (папка будет содержать файл lpt3.this folder was created by flash_disinfector), это предотвратит запись на диски и съемные носители файлов autorun.inf скачал вылизло это
— Скачайте AVZ и распакуйте.
— Запустите AVZ и обновите базы (Файл — Обновление баз). Выберите из меню Файл — Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите «Выполнить отмеченные скрипты». После выполнения скрипта обязательно перезагрузите компьютер.
— Вложите в следующее сообщение файл virusinfo_sysinfo.htm или virusinfo_syscure.zip из каталога AVZLOGAskBar (I:Program FilesAskBarDis) — рекомендую деинсталлировать и удалить папку.
Запустите AVZ, далее в меню файл — выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:autorun.inf','');
QuarantineFile('I:Program FilesAskBarDisbarbinaskBar.dll','');
DeleteFile('I:Program FilesAskBarDisbarbinaskBar.dll');
DeleteFile('I:autorun.inf');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWAREMicrosoftWindowsCurrentVersionpoliciesNonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.В остальном логи чистые. Проблемы ещё наблюдаются?
- Для ответа в этой теме необходимо авторизоваться.
