Атака вирусов

[Roman_Five]

Не могу я на этот сайт зайти, на другие могу

это потому, что

Ничего мне не переустановили,... вернули к прежнему состоянию

 

делайте лог GMER

http://forum.kasperskyclub.ru/index.php?sh...st&p=108482

[Ejureva]

это потому, что

 

Да нет, я с домашнего пишу.

 

GMER.log

 

TDSSKiller.2.8.16.0_30.04.2013_08.40.04_log.txt

Изменено 30 апреля, 2013 пользователем Ejureva

[Roman_Five]

Да нет, я с домашнего пишу.

хорошо, хоть логи делаете на рабочем.

 

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится 2ts3jlj7.exe случайное имя утилиты (gmer)

2ts3jlj7.exe -del service tsdifn
2ts3jlj7.exe -del file "C:\windows\system32\ygtrnj.dll"
2ts3jlj7.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tsdifn"
2ts3jlj7.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tsdifn"
2ts3jlj7.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\tsdifn"
2ts3jlj7.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.

Внимание: Компьютер перезагрузится!

Сделайте новый лог gmer.

[Ejureva]

хорошо, хоть логи делаете на рабочем.

 

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится 2ts3jlj7.exe случайное имя утилиты (gmer)

2ts3jlj7.exe -del service tsdifn
2ts3jlj7.exe -del file "C:\windows\system32\ygtrnj.dll"
2ts3jlj7.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tsdifn"
2ts3jlj7.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tsdifn"
2ts3jlj7.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\tsdifn"
2ts3jlj7.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.

Внимание: Компьютер перезагрузится!

Сделайте новый лог gmer.

 

GMER.log

 

При запуске cleanup.bat появлялись такие ошибки:

 

Doc1.doc

Последней ошибки скана нет, он перезагрузился.

 

Ничего не помогает!

Изменено 6 мая, 2013 пользователем Ejureva

[Roman_Five]

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe

Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1

[Ejureva]

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в explorer.exe

Подробнее про использование ComboFix - http://safezone.cc/forum/showpost.php?p=10...amp;postcount=1

 

С 8 утра наблюдаю вот это окно и никаких этапов сканирования

 

 

Эта утилита к 17-00 справится я надеюсь?

Кстати, пункта 7 (из подробного использования ComboFix) у меня небыло.

Изменено 7 мая, 2013 пользователем Ejureva

[Roman_Five]

и каков итог?

[Ejureva]

и каков итог?

 

Валерий, всё будет...после праздников С ним такое вчера сделали! (пока меня не было) короче выключили случайно...он живой, но не успел наверное, лога нет.

Изменено 8 мая, 2013 пользователем Ejureva

[Ejureva]

Не могу проверить этой утилитой, он проверяет по 8 часов и ещё бы наверное столько же проверял. Но у меня нет возможности включенным оставлять рабочий компьютер. Может что-то ещё можно сделать...?

Изменено 14 мая, 2013 пользователем Ejureva

[Roman_Five]

сделайте стандартные логи по-новой.

какие из начальных проблем остались?

[Ejureva]

сделайте стандартные логи по-новой.

какие из начальных проблем остались?

 

Эти логи?

RSIT.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

Диспетчер задач работает, интернет работает, все остальное также, с компьютером общаюсь только через проводник.

Изменено 17 мая, 2013 пользователем Ejureva

[Roman_Five]

зловредов у Вас нет.

 

все проблемы с компьютером - из-за нарушений в системе.

 

попробуйте:

1) установить поверх SP3 для Windows

2) проверить целостность системных файлов

в консоли запустите sfc /scannow (понадобится оригинальный установочный диск с Windows XP SP3)

3) установить все обновления для Windows

[Ejureva]

зловредов у Вас нет.

 

все проблемы с компьютером - из-за нарушений в системе.

 

попробуйте:

1) установить поверх SP3 для Windows

2) проверить целостность системных файлов

в консоли запустите sfc /scannow (понадобится оригинальный установочный диск с Windows XP SP3)

3) установить все обновления для Windows

 

Пусть админы разбираются с ним.Roman_Five проверим мой домашний? С ним тоже весело... Тему новую создать?

[thyrex]

Другой компьютер - другая тема

[Ejureva]

Проверила заставку на virustotal.com, которая расположена в папке windows вот что в ответ

 

https://www.virustotal.com/ru/file/20e54a0b4cd50817096d9f32efd813cd839de5ed39e21dc7861bd2811ccae030/analysis/1369796979/

 

чем удалить?