|
63 / 1 / 3
Регистрация: 08.12.2010
Сообщений: 186
|
|
Вирус ничем не определяется!15.03.2011, 17:37. Показов 7263. Ответов 13
Метки нет (Все метки)
Завелся странная зараза, касперский никак не реагирует, нод 32 тоже.
В чем собственно зараза, сижу се за компом, хожу по нормальным сайтам типа яндекс или почту проверяю (не по порно сайтам, там вирусы проще), потом бац AnVir Task Manager сообщяет о добавлении программы в автозагрузку. Проверил программу на вирус тотале, из 40 антивирусов тока 3 спалили, панда нод и еще чото. Вожу название проги (оно всегда разное) rgdrsettgsd.exe и такого названия вообще нет 0 результатов поиска!!! Еще подозрения что заражен фтп менеджер, иногда вирус просачивается на сайты.
0
|
|
| 15.03.2011, 17:37 | |
|
Ответы с готовыми решениями:
13
Вирус не могу ничем удалить Вирус пишется на флэшки и не определяется антивирусами Java-программа определяется как вирус |
|
Почетный модератор
|
|
| 16.03.2011, 00:16 | |
|
1
|
|
|
63 / 1 / 3
Регистрация: 08.12.2010
Сообщений: 186
|
|
| 16.03.2011, 16:06 [ТС] | |
|
Логи во вложениях!
Рекомендации выполнены
0
|
|
|
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
|
||||||||||||
| 17.03.2011, 15:41 | ||||||||||||
|
1.Перед выполнением скрипта отключите интернет, выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
после перезагрузки выполнить второй скрипт:
2.Проверьте на virustotal.com:
3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 4.Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда. 5. Смените все пароли! 6. повторите логи avz. (также подготовьте логи rsit, предварительно скачав и установив higackthis) к следующему посту должны быть приложены логи: 1.virusinfo_syscheck.zip 2.virusinfo_syscure.zip 3.log.txt (если превышает допустимый размер - запакуйте) 4.info.txt 5.gmer 6.mbam 7.Recover_sfcfiles.log и не тяните время, зараза сидит серьёзная.
1
|
||||||||||||
|
63 / 1 / 3
Регистрация: 08.12.2010
Сообщений: 186
|
|
| 18.03.2011, 02:08 [ТС] | |
|
Какие пароли менять?
И еще, при выключении компа, синий экран 0x0000008E
0
|
|
|
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
|
|||
| 18.03.2011, 08:05 | |||
|
При включении записи минидампов в случае перезагрузок/отключений/синих экранов будет создана папка C:\windows\minidump, в которой появятся файлы с расширением .dmp Их также нужно будет приложить к теме. + логи 1-7
0
|
|||
|
63 / 1 / 3
Регистрация: 08.12.2010
Сообщений: 186
|
|
| 18.03.2011, 18:38 [ТС] | |
|
После выполнения скрипта авз, появилась ошибка
"Невозможно загрузить DLL пользовательского интерфейса входа и чуть ниже кнопка перезагрузка" В безопасный режим зайти невозможно, тока с лайва, но после лайв сиди, комп вообще даже до ошибки пользовательского интерфейса не доходит, и сразу в ребутЮ бесконечно. Сейчас с другого компа
0
|
|
|
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
|
||
| 18.03.2011, 19:31 | ||
|
случайно не C:\WINDOWS\system32\xtgina.dll там? Установочный диск с windows у вас есть? Если да, то ее нужно будет заменить. Как произвести замену системных файлов лог Recover_sfcfiles.log не сформировался? Ручную замену sfcfiles не делали?
0
|
||
|
63 / 1 / 3
Регистрация: 08.12.2010
Сообщений: 186
|
|
| 18.03.2011, 20:46 [ТС] | |
|
Dll не указан, но эта проблема уже менее важна, система падает в ребут, даже не успев загрущзится даже до ошипки с пользовательским входом, у меня есть уст. диск. попытаюсь востновить винду с него
0
|
|
|
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
|
||
| 18.03.2011, 21:15 | ||
|
C:\WINDOWS\system32\xtgina.dll как раз и отвечает за пользовательский вход. Восстановите ее по инструкции
минидампы не создаются?
0
|
||
|
63 / 1 / 3
Регистрация: 08.12.2010
Сообщений: 186
|
|
| 18.03.2011, 22:07 [ТС] | |
|
"Невозможно загрузить DLL" но на xtgina.dll не указывает, вообще не указывает какую длл не может загрузить.
xtgina.dll файла в установочном диске моей версии винды нет xp pro sp 2 ru! соответственно и востановить немогу. М вообще файла xtgina.dll в интернете особо нет, следовательно его в системе и не должно быть, просто вирус чет поменял в системе и сменил чегото с чемто, для того чтобы через специально разработаную уязвимость прокрастся в систему.
0
|
|
|
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
|
||
| 18.03.2011, 22:32 | ||
|
Вопрос про минидампы остается в силе. Кроме этого, если система по прежнему не грузится - через меню F8 отключите автоматическую перезагрузку. При появлении синего экрана запишите то, что написано после слова STOP и приведите сюда
0
|
||
|
63 / 1 / 3
Регистрация: 08.12.2010
Сообщений: 186
|
|
| 18.03.2011, 23:37 [ТС] | |
|
Вопросы 1) загрузки ребута, невозможность войти в безопасный режим 2) синего экрана при выключении и 3)ошибки пользовательского входа решил,
1 невозможность войти в безопасный режим и ребут ошибка при загрузки системы, решил так, загрузился с установочного диска винды, дошел до выбора директории установки, и мне было предложено попытаться востановить уже существующий xp (важно при таком раскладе теряется лицуха и уст. диск должен быть точно тот же что и система) 2 синий экран ущел после махинаций связанных с зараженными файлами в директории системс 32 (можно выяснить, при сортировке по дате недавно появившиеся или изменены могут быть либо инфицированы либо прямо вирусами) 3 ошибка была устранена после того как защел через безопасный режим (см 1) и в реестре HKEY_LOCAL_MACHINE\Software\Microsoft\Wi ndows NT\CurrentVersion\WinLogon На правой панели щелкните правой кнопкой мыши параметр GinaDLL и выберите команду Удалить. см http://support.microsoft.com/kb/817142/ru xtgina.dll удалил (он был я не знал) все вроде работает Еще не в курсе, удалил ли все хвосты вируса?
0
|
|
|
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
|
|
| 18.03.2011, 23:54 | |
|
какую то часть могли и удалить, но основное, то что у вас сидит, вручную не удаляется. sfc.sys должен быть удален скриптом.
сделайте логи: 1.virusinfo_syscheck.zip 2.virusinfo_syscure.zip 3.log.txt (если превышает допустимый размер - запакуйте) 4.info.txt 5.gmer 6.mbam 7.Recover_sfcfiles.log - должен быть уже готов после скрипта, находится в папке с avz
1
|
|
| 18.03.2011, 23:54 | |
|
Помогаю со студенческими работами здесь
14
Что делать если ваше ПО определяется, как вирус? HDD ничем не форматируется Украинцы - ничем не сдерживаемые потребители Ubuntu ничем не отличается от Android?) Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Переходник USB-CAN-GPIO
Eddy_Em 20.03.2026
Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .
|
Оттенки серого
Argus19 18.03.2026
Оттенки серого
Нашёл в интернете 3 прекрасных модуля:
Модуль класса открытия диалога открытия/ сохранения файла на Win32 API;
Модуль класса быстрого перекодирования цветного изображения в оттенки. . .
|
SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++
8Observer8 17.03.2026
Содержание блога
Финальные проекты на Си и на C++:
finish-rectangles-sdl3-c. zip
finish-rectangles-sdl3-cpp. zip
|
Символические и жёсткие ссылки в Linux.
algri14 15.03.2026
Существует два типа ссылок — символические и жёсткие.
Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .
|
|
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора
ФедосеевПавел 14.03.2026
Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора
ВВЕДЕНИЕ
Выполняя задание на управление насосной группой заполнения резервуара,. . .
|
делаю науч статью по влиянию грибов на сукцессию
anaschu 13.03.2026
прикрепляю статью
|
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++
8Observer8 10.03.2026
Содержание блога
Финальные проекты на Си и на C++:
hello-sdl3-c. zip
hello-sdl3-cpp. zip
Результат:
|
Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE
8Observer8 10.03.2026
Содержание блога
MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .
|