Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 25.06.2010, 15:39   #16 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дройд,
запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati0ydxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0ydxx.sys');
DeleteFile('C:\WINDOWS\system32\netprotdrvss');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('BT', 2, 2, true);
SetAVZPMStatus(True);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Ads
Старый 25.06.2010, 16:02   #17 (ссылка)
Новичок
 
Регистрация: 25.06.2010
Сообщений: 17
Репутация: 0
По умолчанию

01pump,
скрипт выполнил, но комп перегружаться автоматически отказывается.

результат выполнения стандартного скрипта №2

http://exfile.ru/110755
Дройд вне форума  
Старый 25.06.2010, 16:06   #18 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дройд,

Снова через диспетчер задач выполните следующее:
скачайте это http://exfile.ru/108233 и распаковав запустите. По окончании перезагрузитесь и пришлите лог.
01pump вне форума  
Старый 25.06.2010, 16:24   #19 (ссылка)
Новичок
 
Регистрация: 25.06.2010
Сообщений: 17
Репутация: 0
По умолчанию

01pump,
утилитку запустил, выполнил, вот лог после выполнения

http://exfile.ru/110758
Дройд вне форума  
Старый 25.06.2010, 16:28   #20 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дройд,

А где отчет tdsskiller ?
01pump вне форума  
Старый 25.06.2010, 16:40   #21 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дройд,

Скачать эти архивы и распаковать.
http://www.dougknox.com/xp/fileassoc/xp_regfile.zip
http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip
http://www.dougknox.com/xp/fileassoc/xp_com_fix.zip
http://www.dougknox.com/xp/fileassoc/linkfile_fix.zip

Распаковав запустите по очереди файлы. Если появится окно с выбором программы для открытия то вам нужно будет выбрать через Обзор этот файл C:\Windows\regedit.exe и с его помощью запустить их. затем согласитесь с изменениями в реестре и перезагрузитесь.
После чего выполните следующий скрипт в avz

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati0ydxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0ydxx.sys');
BC_DeleteSvc('ati0ydxx');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati0ydxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Старый 25.06.2010, 16:41   #22 (ссылка)
Новичок
 
Регистрация: 25.06.2010
Сообщений: 17
Репутация: 0
По умолчанию

01pump,
Сам не пойму, в папке I:\tdsskiller файл report.txt. не появился
Дройд вне форума  
Старый 25.06.2010, 16:45   #23 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дройд,

Это не report.txt !!!! У него длинное имя с цифрами и буквами типа такого TDSSKiller.2.3.0.0_17.06.2010_14.37.50_log.txt
ЗЫ Выполните пока то что я написал
01pump вне форума  
Старый 25.06.2010, 17:16   #24 (ссылка)
Новичок
 
Регистрация: 25.06.2010
Сообщений: 17
Репутация: 0
По умолчанию

01pump,
Не удалось имортировать xp_regfile.reg Не все данные были записаны в реестр. Некоторые разделы были заняты системой или другими процессами.

и так со всеми reg файлами, пробовал и в обычном и безопасном режиме, пробовал импортировать reg файлы непосредственно из реестра. Ошибка одна и таже.
Дройд вне форума  
Ads
Старый 25.06.2010, 17:19   #25 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дройд,

Вот у меня такое ощущение что вы там с вашим самолечением столько дров наломали.... Чистили не только вышеупомянутую папку но и ковыряли реестр.
Лучше сразу скажите что делали. Чтоб время на это бессмысленное лечение не тратить.

ЗЫ Где лог Tdsskiller ?
ЗЫ №2 не пробовали систему откатить на раннюю точку восстановления? У вас вроде восстановление системы не отключено.
01pump вне форума  
Старый 25.06.2010, 17:24   #26 (ссылка)
Новичок
 
Регистрация: 25.06.2010
Сообщений: 17
Репутация: 0
По умолчанию

01pump,
Удалил содержимое папки temp В документ Сеттинг
Лог tdsskiller d в папке отсутствует
Востановление системы было отключено в мае 2010 года, но всвязи с данными проблемами заново включено наблюдение сегодня, но контрольных точек востановления нет.
Дройд вне форума  
Старый 25.06.2010, 17:25   #27 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дройд,

Через Поиск поищите файл. Зачем в одной папке искать? Он может в другом месте лежит.
01pump вне форума  
Старый 25.06.2010, 17:26   #28 (ссылка)
Новичок
 
Регистрация: 25.06.2010
Сообщений: 17
Репутация: 0
По умолчанию

01pump,
а если попробовать запустить установку винды в режиме обновления?
Дройд вне форума  
Старый 25.06.2010, 17:30   #29 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Дройд,

Попробуйте так если есть соответствующий дистрибутив на CD
01pump вне форума  
Старый 25.06.2010, 17:32   #30 (ссылка)
Новичок
 
Регистрация: 25.06.2010
Сообщений: 17
Репутация: 0
По умолчанию

01pump,
Вот лог

http://exfile.ru/110781
Дройд вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Нужен порнобаннер дормидонд Общение по интересам 16 01.11.2010 15:54
порнобаннер pornhub Jysa Безопасность 12 03.08.2010 20:00
Выскочил порнобаннер Машустик Безопасность 12 01.07.2010 15:17
Рекламный порнобаннер pornohub Darth Reals Безопасность 32 21.06.2010 22:31
Порнобаннер www.pornohnub.com на 3381 Киндер Безопасность 11 30.05.2010 15:01
Порнобаннер пропал, но...! chan.andrej2011 Безопасность 12 23.05.2010 21:05
Проблема: опять порнобаннер elenka Безопасность 15 15.04.2010 19:55
Неудачно прошил BIOS видеокарты ASUS ENGTS250 DK/DI/1GD3/A kio2 Неисправности, настройка 3 03.03.2010 02:51
Как убрать порнобаннер s1gm@ Безопасность 1 29.01.2010 13:24
Розовый Порнобаннер ksandr1305 Безопасность 13 05.01.2010 04:00


Текущее время: 11:29. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.