-
Junior Member
- Вес репутации
- 48
Папки стали ярлыками
В общем ситуация такая
дал человеку съёмный жесткий он перекинул закинул мне туда несколько папок с файлами и дома я уже обнаружил,что папки которые были до этого стали ярлыками и при попытки их открыть вылазиет ошибка
windows не удалось найти O:\RECYCLER\e5188928.exe
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Сделайте логи AVZ заново и приложите.
-
-
Junior Member
- Вес репутации
- 48
-
Пофиксите в HijackThis:
Код:
F2 - REG:system.ini: Shell=explorer.exe C:\:services.exe
Выполните скрипт в AVZ:
Код:
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
AddToLog(inttostr(BC_ServiceKill('ocukire')) );
AddToLog(inttostr(BC_ServiceKill('sigkuh')) );
SaveLog(GetAVZDirectory+'avz_log.txt');
QuarantineFile('C:\:services.exe','');
DeleteFile('C:\:services.exe');
QuarantineFile('C:\WINDOWS\system32\config\svchost.exe','');
DeleteFile('C:\WINDOWS\system32\config\svchost.exe');
ExecuteWizard('TSW',2,2,true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
-
-
Junior Member
- Вес репутации
- 48
извините я не смог найти в фиксе HiJackThis
F2 - REG:system.ini: Shell=explorer.exe C:\:services.exe
-
Еще мусор почистим немного.
Выполните скрипт в AVZ:
Код:
begin
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\86AD~1\LOCALS~1\Temp\Rar$EX00.171\bitchun.0.0.5.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','bitchun');
DeleteFile('C:\DOCUME~1\86AD~1\LOCALS~1\Temp\Rar$EX00.671\Dicto_v3000\Dicto.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Dicto');
DeleteFile('C:\DOCUME~1\86AD~1\LOCALS~1\Temp\player.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Player');
DeleteFile('O:\Игры и приложения\windows\!crack\WinXP_SP2_crack.rar');
BC_ImportDeletedList;
ExecuteWizard('SCU', 2, 2, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Повторите лог virusinfo_syscheck.zip и приложите в теме.
Для отображения папок на флешке (или съемном USB HDD):
Пуск - Выполнить - введите cmd - нажмите Enter.
В появившемся окне введите букву флешки с двоеточием
(например F: ) и нажмите Enter.
(текущим диском при этом станет флешка)
Ввведите
attrib -r -s -h *.* /s /d
и нажмите Enter.
Обновите Internet Explorer до актуальной версии (даже если не используете).
-
-
Junior Member
- Вес репутации
- 48
Internet Explorer обновляю
после команды attrib -r -s -h *.* /s /d
папки открываются
большое спасибо
-
Больше подозрительного не обнаружил.
Почистите на флешке (или USB HDD) лишние папки и файлы.
Проблемы есть еще?
-
-
Junior Member
- Вес репутации
- 48
Вроде бы нет
ещё раз спасибо за помощь.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\config\\svchost.exe - not-a-virus:RemoteAdmin.Win32.RAdmin.jh ( DrWEB: Program.RemoteAdmin, BitDefender: Trojan.Generic.5995439 )
-