Jump to content
СофтФорум - всё о компьютерах и не только

Recommended Posts

Пробовал лечить сам с помощю avz и HijackThis, антивирус перехватывает удаляет без проблем но всех стараний хватает до следущего включения.

Пробовал Aronis, тот же эффект, хотя бэкап делался 2 месяца назад идо смх пор проблем не было. НЕ вопрос форматнуть диск но тут уже чисто спортивный интерес.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Link to comment
Share on other sites

Чисто. Откуда подозрение на руткит?

Давайте дополнительно проверим.

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение. Если не будет запускаться, попробуйте переименовать gmer.exe, например, в game.exe

Link to comment
Share on other sites

Чисто. Откуда подозрение на руткит?

Давайте дополнительно проверим.

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение. Если не будет запускаться, попробуйте переименовать gmer.exe, например, в game.exe

gmer.log

gmer.log

Link to comment
Share on other sites

Вы оказались правы

Скачайте IceSword

В нижнем левом углу нажмите Files. Появится аналог проводника

Найдите файлы

 C:\WINDOWS\system32\dqndjlpt.dll

Сначала правой кнопкой мыши Copy to (скопировать куда-нибудь, запаковать с паролем infected и отправить на newvirus@kaspersky.com, указав в письме пароль).

Придет ответ сообщите

Затем правой кнопкой мыши - force delete каждому

Выберите Registry. Найти и удалить ветви реестра

 HKLM\SYSTEM\CurrentControlSet\Services\piojjcrHKLM\SYSTEM\CurrentControlSet\Services\zmusrgyy HKLM\SYSTEM\ControlSet008\Services\zmusrgyy 

Сделать новый лог gmer

i

Уведомление:

fix

Edited by akoK
Link to comment
Share on other sites

Вы оказались правы

НА сколько я понимаю эта проблема вроде бы решена. НО появилась другая, блокируется система не могу выйти запрашивает пароль.

И ещё, не могу вспомнить каким образом можно заблокировать порт ТСР

gmer.log

gmer.log

Link to comment
Share on other sites

Вторые сутки полёт нормальный. Огромное спасибо за помощ и внимание. Из рекомендаций против Kido сделал только обновления и заблокировал порты. Просто не хватает времени. При случае всё сделаю. И ещё вопрос, если на компе несколько пользователей может ли быть ещё что то не отслежено.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...