Показано с 1 по 13 из 13.

Создаются и пропадают папки на диске С (заявка № 119482)

  1. #1
    Junior Member Репутация
    Регистрация
    22.04.2012
    Сообщений
    8
    Вес репутации
    44

    Создаются и пропадают папки на диске С

    Здравствуйте уважаемые участники форума!
    Проблема в следующем - самопроизвольно создаются и пропадают папки в корне диска С. Имена папок примерно такие: JqDDFMsYhC2CXnQ (скопировано в момент одного из появлений). В папке лежал файл wndsksi.inf. Сканирование антивирусами результатов не принесло. Прошу Вас помочь решить проблему. Логи прилагаю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) strel12345, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Documents and Settings\Stoleshnitca\Главное меню\Программы\Автозагрузка\23UbHt0VGT8.exe','');
     DeleteFile('C:\Documents and Settings\Stoleshnitca\Главное меню\Программы\Автозагрузка\23UbHt0VGT8.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteREpair(10);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    22.04.2012
    Сообщений
    8
    Вес репутации
    44
    Скрипт выполнен.
    Вот карантин и новые логи.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Программы сами ставили? И вообще, они Вам знакомы?
    Код:
    ShopperReports-->C:\Program Files\ShoppingReport2\Uninst.exe
    TMAgent-->C:\Program Files\Common Files\Target Marketing Agency\TMAgent\Uninstaller.exe

  7. #6
    Junior Member Репутация
    Регистрация
    22.04.2012
    Сообщений
    8
    Вес репутации
    44
    Цитата Сообщение от Techno Посмотреть сообщение
    Программы сами ставили? И вообще, они Вам знакомы?
    Код:
    ShopperReports-->C:\Program Files\ShoppingReport2\Uninst.exe
    TMAgent-->C:\Program Files\Common Files\Target Marketing Agency\TMAgent\Uninstaller.exe
    Вообще впервые вижу.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Удалите в МВАМ все, кроме
    Код:
    HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
    
    C:\Program Files\Offline Explorer Enterprise\Patch.exe (Malware.Packer.Gen) -> Действие не было предпринято.
    C:\Program Files\PGI\win32\pgi-vf32-patch.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    C:\Program Files\Microsoft Visual Studio 10.0\pgi-vs-patch.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    F:\Программы\WPA_Kill.exe (Hacktool.Wpakill) -> Действие не было предпринято.
    F:\Программы\PGI Visual Fortran 10.8\PGI.Visual.Fortran.2010.v10.8-Lz0\Lz0\pvf-patch.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    F:\Программы\PGI Visual Fortran 10.8\PGI.Visual.Fortran.2010.v10.8-Lz0\Lz0\pvf-vs-patch.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    F:\Программы\PGI Visual Fortran 10.8\PGI.Visual.Fortran.2010.v10.8.with.VS2010.Shell-Lz0\Lz0\pgi-vf32-patch.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    F:\Программы\PGI Visual Fortran 10.8\PGI.Visual.Fortran.2010.v10.8.with.VS2010.Shell-Lz0\Lz0\pgi-vs-patch.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    F:\Программы\PGI Visual Fortran 10.8\PGI.Visual.Fortran.2010.v10.8.X64-Lz0\Lz0\pgi-vf32-patch.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    F:\Программы\PGI Visual Fortran 10.8\PGI.Visual.Fortran.2010.v10.8.X64-Lz0\Lz0\pgi-vf64-patch.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    F:\Программы\PGI Visual Fortran 10.8\PGI.Visual.Fortran.2010.v10.8.X64-Lz0\Lz0\pgi-vs-patch.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    F:\Программы\The Bat\the_bat3.x.x.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    F:\Программы\YU2008_PRO_v6.1.1231\Keygen\Keygen.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
    Добавлено через 1 минуту

    Удалите вручную
    Код:
    C:\JqDDFMsYhC2CXnQ
    C:\WINDOWS\system32\1A2.tmp
    C:\WINDOWS\system32\AE.tmp
    C:\WINDOWS\system32\47B.tmp
    C:\WINDOWS\system32\281.tmp
    C:\plg.txt
    Последний раз редактировалось thyrex; 22.04.2012 в 23:58. Причина: Добавлено
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    22.04.2012
    Сообщений
    8
    Вес репутации
    44
    Цитата Сообщение от thyrex Посмотреть сообщение
    Удалите в МВАМ все, кроме

    Добавлено через 1 минуту

    Удалите вручную
    Удалено.
    Папка перестала появляться. Как проверить, всё ли в порядке?
    Вот ещё что. MBAM постоянно выдаёт предупреждение: "Была предотвращена попытка доступа к вредоносному веб-сайту". Далее идет адрес сайта (типа 89.28.21.130). Что это может быть?

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Цитата Сообщение от strel12345 Посмотреть сообщение
    MBAM постоянно выдаёт предупреждение: "Была предотвращена попытка доступа к вредоносному веб-сайту".
    Это нормально.

    Повторите все логи.

  12. #10
    Junior Member Репутация
    Регистрация
    22.04.2012
    Сообщений
    8
    Вес репутации
    44
    Цитата Сообщение от Techno Посмотреть сообщение
    Это нормально.

    Повторите все логи.
    Вот новые логи
    Вложения Вложения

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    - Выполните в АВЗ:
    Код:
    procedure FixUpdate;
    var j:integer; NumStr:string;
    begin
    for j:=0 to 999 do
     begin
        if j=0 then
            NumStr:='CurrentControlSet' else 
            if j<10 then
                NumStr:='ControlSet00'+IntToStr(j) else
                if j<100 then
                    NumStr:='ControlSet0'+IntToStr(j) else
                    NumStr:='ControlSet'+IntToStr(j);
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
      begin
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
      end;
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
      begin 
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
      end;
     end;
    end;
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Stoleshnitca^Главное меню^Программы^Автозагрузка^23UbHt0VGT8.exe');
    regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Stoleshnitca^Главное меню^Программы^Автозагрузка^Adobe Updater.lnk');
    regkeydel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupfolder\^gsview32.ini');
    regkeyparamdel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\system32\svchost.exe');
    regkeyparamdel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\Temp\0.2108164874568591.exe');
    FixUpdate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Папку C:\Documents and Settings\Stoleshnitca\Application Data\MicroST удалите вручную.

    Повторите логи АВЗ и РСИТ.

    Попробуйте обновить систему.

    Что с проблемой?

  14. Это понравилось:


  15. #12
    Junior Member Репутация
    Регистрация
    22.04.2012
    Сообщений
    8
    Вес репутации
    44
    Цитата Сообщение от Techno Посмотреть сообщение
    - Выполните в АВЗ:

    Компьютер перезагрузится

    Папку C:\Documents and Settings\Stoleshnitca\Application Data\MicroST удалите вручную.

    Повторите логи АВЗ и РСИТ.

    Попробуйте обновить систему.

    Что с проблемой?
    thyrex, Techno огромное спасибо вам за помощь! Папки больше не появляются.

    Вот логи авз и рсит.
    Вложения Вложения

  16. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Порядок.

    Выполните в АВЗ:
    Код:
    begin
     RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\system32\wuauclt.exe');
    executeRepair(10);
    end.
    Перезагрузитесь.

    Установите новый Internet Explorer, а также все доступные обновления для Windows

  • Уважаемый(ая) strel12345, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Пропадают файлы и папки
      От Alliar в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.05.2012, 19:50
    2. Создаются скрытые папки NEXT и MEMORY
      От NightNEo в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.06.2009, 17:32
    3. пропадают папки с рабочего стола
      От serg_ru в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 10:17
    4. Ответов: 4
      Последнее сообщение: 06.01.2009, 21:12
    5. Создаются папки которые не удалить
      От Alex_M в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.04.2008, 14:51

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00382 seconds with 20 queries