Може ли лаптопа ми сам да си произвежда вируси?

[stani_mir]

 

След люта битка с клавиатурата и таблиците успях да направя това:

    http://forums.softvisia.com/public/style_extra/mime_types/txt.gif  RKreport0_S_02232014_163740.txt   2.07К   0 Брой изтегляния

 

 

Не можах да се справя с XML файла. Просто не мога да схвана какво е това. Потърсих информация в GOOGLE, но не намерих подходящо за нивото ми обяснение.

RKreport0_S_02232014_163740.txt

[Night_Raven]

Каква люта битка? Какви 5 лева? Не ти трябва да схващаш, а да изпълняваш инструкциите.

[stani_mir]

HitmanPro_20140223_1845.rar

[Night_Raven]

Това е правилният файл, но трябваше да пуснеш стандартно сканиране, а не бързо.

[stani_mir]

HitmanPro_20140224_0731.rar

[Night_Raven]

Така е по-добре.

Искам отново да стартираш RogueKiller, да изчакаш да завърши предварителното сканиране, да кликнеш бутон Accept, да кликнеш бутон Scan, да изчакаш и него сканиране, след което да се погрижиш за откритите редове, които споменах в този коментар.

 

След това искам да се уверим, че няма други рууткити на системата...

 

Изтегли TDSSKiller и:
- разархивирай архива на удобно място;
- стартирай TDSSKiller.exe;
- кликни Change paramteres, в долната секция Additional options постави отметки на Verify driver digital signatures и Detect TDLFS file system и потвърди с OK;
- кликни бутон Start scan и изчакай да се извърши сканирането;
- ако не бъдат открити заплахи, просто кликни Close;
- ако бъдат открити подозрителни обекти, кликни Continue и след това Close;
- ако бъдат открити зловредни обекти, се увери, че от падащите менюта е избрана опцята Cure, кликни Continue и след това Reboot computer;
- в дял C: ще се създаде текстов файл дневник от сканирането (името му започва с TDSSKiller), копирай му съдържанието в следващия си коментар.

[stani_mir]

RKreport0_S_02242014_135331.txtTDSSKiller.3.0.0.23_24.02.2014_14.10.01_log.txt

[Night_Raven]

Сканирай отново с TDSSKiller, но този път в края за TDSS File System избери Cure (другите обекти не ги закачай), след което кликни Continue и Reboot computer.

 

Пиши отново, след като го направиш. Малко остана.

[stani_mir]

Не мога да разбера дали не бъркам някъде. но след сканирането не излиза таблицата, а остава на START SCAN.

[Night_Raven]

А по време на сканирането никакви ли заплахи не се откриват? Нещо много странно ми се струва.

[stani_mir]

На последният екран излиза следното:

TDSS File System

Physical drive:\Device\Harddisk0\DR0

suspicious object, medium risk

[Night_Raven]

Да, и за този подозрителен обект искам да избереш Cure, и тогава да продължиш, след което да рестартираш.

[stani_mir]

Изглежда, че някъде пропускам нещо, защото не стигам до cure. Moля да ми повториш стъпка по стъпка какво да направя от - до.

[Night_Raven]

Изтегли TDSSKiller и:
- разархивирай архива на удобно място;
- стартирай TDSSKiller.exe;
- кликни Change paramteres, в долната секция Additional options постави отметки на Verify driver digital signatures и Detect TDLFS file system и потвърди с OK;
- кликни бутон Start scan и изчакай да се извърши сканирането;
- ако бъде открита TDSS File System, се увери, че от падащoтo меню е избрана опцята Cure, кликни Continue и след това Reboot computer;
- в дял C: ще се създаде текстов файл дневник от сканирането (името му започва с TDSSKiller), копирай му съдържанието в следващия си коментар.

[ba4o_kiro]

Изтегли TDSSKiller и:

- разархивирай архива на удобно място;

- стартирай TDSSKiller.exe;

- кликни Change paramteres, в долната секция Additional options постави отметки на Verify driver digital signatures и Detect TDLFS file system и потвърди с OK;

- кликни бутон Start scan и изчакай да се извърши сканирането;

- ако бъде открита TDSS File System, се увери, че от падащoтo меню е избрана опцята Cure, кликни Continue и след това Reboot computer;

- в дял C: ще се създаде текстов файл дневник от сканирането (името му започва с TDSSKiller), копирай му съдържанието в следващия си коментар.

Това вече не го ли правихте???

Виж му хост файла.Въобще не изглежда нормално./Не казвам че това е причината/

А във FRST-лога има какво да се трие.

Защо не направи една проверка със OTL?