Доброго времени суток.
При загрузке Windows XP автоматически стала открываться папка "Мои документы" (открывается 2 раза).
Помогите, пожалуйста, решить эту проблему.
Логи, сделанные по правилам, прилагаю.
Доброго времени суток.
При загрузке Windows XP автоматически стала открываться папка "Мои документы" (открывается 2 раза).
Помогите, пожалуйста, решить эту проблему.
Логи, сделанные по правилам, прилагаю.
Уважаемый(ая) Ar-Ju, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin ClearQuarantine; if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll',''); QuarantineFile('C:\Documents and Settings\UserXP\Application Data\600BDA.exe',''); DeleteFile('C:\Documents and Settings\UserXP\Application Data\600BDA.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Yandex'); DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(true); end.
Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.
Спасибо за оперативность!
Я все сделала. После перезагрузки "Мои документы" продолжают выскакивать.
Прилагаю новые логи.
Карантин не получается добавить, видимо в нем нет ничего, хотя сам файл карантина в папке есть. Но весит 1 кб и AVZ не показывает никаких файлов в разделе "Просмотр карантина".
Подготовьте такой отчет: http://virusinfo.info/showthread.php?t=53070
хорошо, cейчас сделаю
- - - Добавлено - - -
вот этот отчет
Уважаемые хелперы, так можно еще что-то сделать, чтобы решить мою проблему? И можно ли уже удалить Malwarebytes Anti-Malware, как рекомендовано в инструкции по использованию этой проги, или нужен будет еще один отчет?
Последний раз редактировалось Ar-Ju; 23.01.2013 в 01:36.
спасибо, буду пробовать
+ Пофиксите в HijackThis:
Код:O20 - AppInit_DLLs: e:\9e1e~1\tueagles\eagleai.dll
I am not young enough to know everything...
Удалила все обнаруженные ранее TCPRoute.Hijack с помощью МВАМ и пофиксила в HijackThis строку, указанную Bratez. После перезагрузки вновь высветилось окно "Мои документы"
Прилагаю новые отчет МВАМ и лог HijackThis.
C:\Program Files\Common Files\wm\keys - вам знакома эта папка ? Если нет
Заархивируйте её в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.
после этого удалите в MBAM всё кроме
- Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.Код:Объекты реестра обнаружены: 1 HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. E:\Проги\Guitar Pro 6\Guitar Pro 6.0.7 r9063\Новая папка\Guitar.Pro.v6.0.7.9063.Windows.Keymaker-EMBRACE\keygen.exe (Malware.Packer.Gen) -> Действие не было предпринято.
нет, папка мне эта не знакома, впрочем я не программист и мне многие папки не знакомы. Я ее заархивировала и загрузила по ссылке. Сейчас проделаю другие манипуляции. Спасибо.
- - - Добавлено - - -
все сделала, файл отчета загрузила по указанной ссылке, вот данные по этому файлу:
Файл сохранён как 130123_182429_virusinfo_files_PC2009_51002add1a39c .zip
Размер файла 7114070
MD5 72b6c5a0cf6a48b85ff6596e42f0dbdf
- - - Добавлено - - -
перезагрузила комп .... но папка "Мои документы" все равно продолжает открываться при загрузке правда, сейчас только один раз, а не два раза подряд как раньше.
При запуске машины калькулятор стартует?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
нет, только папка "Мои документы", калькулятор не активен
в безопасном режиме проблема повторяется ?
Профиксите:
Перезагрузитесь и отпишитесь о самочувствии.Код:O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
В безопасном режиме окно "Мои документы" не появляется при загрузке.
Пофиксила. Перезагрузила. Все тоже самое ((( И опять папка эта появляется два раза ...
Я сделала лог HijackThis в безопасном режиме. Прилагаю.
- - - Добавлено - - -
Еще в безопасном режиме запустила AVZ по скрипту "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Отчет почему-то не сохранился, но есть архив карантина. Загрузила его сюда:
Файл сохранён как 130124_104541_virusinfo_autoquarantine_510110d567a fe.zip
Размер файла 7114070
MD5 d5a3c4f2b19082ad40fceb4bda0c8393
Уважаемый(ая) Ar-Ju, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.