гугл перенаправляет. - Страница 3

Vvvyg · 12.01.2012, 23:32

Angel-iz-Ada, нужен свежий, т к. заражённый драйвер меняется.

medmanmailru · 12.01.2012, 23:43

а как делать лог в TDS ?

Angel-iz-Ada · 12.01.2012, 23:44

http://pchelpforum.ru/showpost.php?p...0&postcount=16

medmanmailru · 12.01.2012, 23:46

да этот sirefef по файлам гуляет, вылечишь из одного пошёл в другой теперь он уже нашёл в i8042prt

Vvvyg · 12.01.2012, 23:48

Цитата:

Сообщение от medmanmailru

а как делать лог в TDS ?

Вы ж его уже делали. Просто не лечите, попробуем AVZ почистить.

medmanmailru · 12.01.2012, 23:50

http://rghost.ru/35875783

---------- Добавлено в 22:50 ---------- Предыдущее сообщение было написано в 22:49 ----------

забыл что он сам его делает. Вот кста до этого ещё один http://rghost.ru/35875799

Vvvyg · 13.01.2012, 00:12

medmanmailru, скачайте заранее файл i8042prt.zip.
В AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

Код:

begin
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\i8042prt.sys');
 BC_DeleteFile('C:\WINDOWS\ASSEMBLY\GAC_MSIL\DESKTOP.INI');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
i8042prt.sys - это драйвер PS/2-клавиатуры,положите после перезагрузки его в папку C:\WINDOWS\system32\drivers. Перезагрузитесь и лог TDSSKiller снова.

medmanmailru · 13.01.2012, 00:30

сделал ещё не успел перегрузить но nod уже в ipsec его же нашёл

Vvvyg · 13.01.2012, 00:34

medmanmailru, тогда - лечитесь с загрузочного диска по ссылке maksimog.

medmanmailru · 13.01.2012, 00:36

странно :http://rghost.ru/35876864

опять на i8042prt.sys ругается

Vvvyg · 13.01.2012, 00:39

Он так и будет прыгать. Лечитесь с LiveCD и обновляйтесь до SP3 обязательно.

medmanmailru · 13.01.2012, 00:46

так обновившись до SP3 я работать смогу ? вы же говорили что начнёт код активации требовать и что делать тогда? или параллельно можно работать будет?

Angel-iz-Ada · 13.01.2012, 00:51

в ЛС написал

Vvvyg · 13.01.2012, 00:52

medmanmailru, в личку загляните.

medmanmailru · 13.01.2012, 02:07

спс
буду завтра пробывать не ясно только в том LiveCD как лечить просто смарт запускать? и сам что найдёт то вылечит? и что 100% что уже "гулять" не будет?

Просто не поудоляет ли он чего что потом винда не загрузится?

Может лучше спера XP3 поставить? потом лечить?

13.01.2012, 00:12	#37 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	medmanmailru, скачайте заранее файл i8042prt.zip. В AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": Код: begin BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\i8042prt.sys'); BC_DeleteFile('C:\WINDOWS\ASSEMBLY\GAC_MSIL\DESKTOP.INI'); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится! i8042prt.sys - это драйвер PS/2-клавиатуры,положите после перезагрузки его в папку C:\WINDOWS\system32\drivers. Перезагрузитесь и лог TDSSKiller снова.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вирус перенаправляет на Internet.com	nicknames	Безопасность	1	18.11.2011 01:57
Вирус перенаправляет на internet.com	f-ildar	Безопасность	4	25.10.2011 16:07
Вирус перенаправляет на internet.com	silvertaff	Безопасность	5	24.10.2011 19:21
ПЕренаправляет на сайт ростелекома	Vladimir_1990	Безопасность	1	03.08.2011 12:22
браузер перенаправляет на ростелеком	Alcap0n	Безопасность	4	02.08.2011 02:26

12.01.2012, 23:32	#31 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Angel-iz-Ada, нужен свежий, т к. заражённый драйвер меняется.

12.01.2012, 23:43	#32 (ссылка)
medmanmailru Новичок Регистрация: 11.01.2012 Сообщений: 42 Репутация: 0	а как делать лог в TDS ?

12.01.2012, 23:44	#33 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	http://pchelpforum.ru/showpost.php?p...0&postcount=16

12.01.2012, 23:46	#34 (ссылка)
medmanmailru Новичок Регистрация: 11.01.2012 Сообщений: 42 Репутация: 0	да этот sirefef по файлам гуляет, вылечишь из одного пошёл в другой теперь он уже нашёл в i8042prt

12.01.2012, 23:50	#36 (ссылка)
medmanmailru Новичок Регистрация: 11.01.2012 Сообщений: 42 Репутация: 0	http://rghost.ru/35875783 ---------- Добавлено в 22:50 ---------- Предыдущее сообщение было написано в 22:49 ---------- забыл что он сам его делает. Вот кста до этого ещё один http://rghost.ru/35875799

13.01.2012, 00:30	#38 (ссылка)
medmanmailru Новичок Регистрация: 11.01.2012 Сообщений: 42 Репутация: 0	сделал ещё не успел перегрузить но nod уже в ipsec его же нашёл

13.01.2012, 00:34	#39 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	medmanmailru, тогда - лечитесь с загрузочного диска по ссылке maksimog.

13.01.2012, 00:36	#40 (ссылка)
medmanmailru Новичок Регистрация: 11.01.2012 Сообщений: 42 Репутация: 0	странно :http://rghost.ru/35876864 опять на i8042prt.sys ругается

13.01.2012, 00:39	#41 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Он так и будет прыгать. Лечитесь с LiveCD и обновляйтесь до SP3 обязательно.

13.01.2012, 00:46	#42 (ссылка)
medmanmailru Новичок Регистрация: 11.01.2012 Сообщений: 42 Репутация: 0	так обновившись до SP3 я работать смогу ? вы же говорили что начнёт код активации требовать и что делать тогда? или параллельно можно работать будет?

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

13.01.2012, 00:51	#43 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	в ЛС написал

13.01.2012, 00:52	#44 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	medmanmailru, в личку загляните.

13.01.2012, 02:07	#45 (ссылка)
medmanmailru Новичок Регистрация: 11.01.2012 Сообщений: 42 Репутация: 0	спс буду завтра пробывать не ясно только в том LiveCD как лечить просто смарт запускать? и сам что найдёт то вылечит? и что 100% что уже "гулять" не будет? Просто не поудоляет ли он чего что потом винда не загрузится? Может лучше спера XP3 поставить? потом лечить?