[help?]

Утилита нашла у вас руткит, вылечили?Судя по логу системный драйвер-заблокирован.

[Алекс К]

Утилита нашла у вас руткит »

Скажу честно, в этом я - чайник. Обьясните пожалуйста.

Судя по логу системный драйвер-заблокирован »

Чем это страшно и как с этим бороться?
Блин, видел у вас на сайте инфу про обучение. Разгребусь с делами - обязательно поучусь. Жутко интересно!

[iskander-k]

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[Алекс К]

При запуске Gmer выходит сообщение об ошибке.
Загружал с предложенных ссылок.

[Алекс К]

Я так понял - заблокирован atapi?

[Алекс К]

TDS Killer предлагает пропустить, карантин, удалить. Чем чревато? Виндоус не прийдётся переустанавливать?

[Алекс К]

Help me, please!

[Arbitr]

Help me, please! »

вам порекомендоавли выполнить GMER если не получается то
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

[Алекс К]

Сделано.
Gmer у меня не пошёл, писал ранее.
Спасибо!

[Arbitr]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\nsreg.dat

Driver::

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
так жепожалуйста скачайте AVZ 4.34 обновите базы сделайте логи + логи RSIT

скажите вам знакомы следующие адреса находящиеся в свердловске (екатеринбург)

Код:

"78.139.64.0,255.255.224.0,78.139.90.129,1"=""
"78.139.96.0,255.255.248.0,78.139.90.129,1"=""
"78.139.120.0,255.255.254.0,78.139.90.129,1"=""
"89.107.116.0,255.255.252.0,78.139.90.129,1"=""
"89.107.112.0,255.255.254.0,78.139.90.129,1"=""
"89.107.115.0,255.255.255.128,78.139.90.129,1"=""
"89.107.115.128,255.255.255.192,78.139.90.129,1"=""
"89.107.115.192,255.255.255.224,78.139.90.129,1"=""
"89.107.115.240,255.255.255.240,78.139.90.129,1"=""
"80.78.114.0,255.255.254.0,78.139.90.129,1"=""