Показано с 1 по 12 из 12.

Подозрительные файлы в папке Roaming. (заявка № 136298)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    31.03.2013
    Сообщений
    6
    Вес репутации
    14

    Подозрительные файлы в папке Roaming.

    Всем привет. Заглянул сегодня, совершенно случайно, в папку Roaming, и наткнулся на подозрительные файлы. В каждой папке, которая находиться в папке Roaming, находятся .exe файлы, название у них цифры, ниже будет скрин. На вирусы проверил касперским, ничего не нашел, проверял и через virustotal.com, тоже пусто. Вопрос что это за файлы и что с ними сделать, кстати когда то вычитал, что в папке Roaming, вообще экзешником не должно быть.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) Данил Степанюк, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    Сделайте полный образ автозапуска uVS.
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    31.03.2013
    Сообщений
    6
    Вес репутации
    14
    Готово.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Выполните скрипт в uVS
    Код:
    ;uVS v3.77.8 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delall %SystemDrive%\USERS\HN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\634993354819926914.EXE
    zoo %SystemDrive%\PROGRAM FILES (X86)\STEAM\STEAM.EXE
    exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F86417010FF}
    deltmp
    restart
    Компьютер перезагрузится.
    Упакуйте содержимое папки ZOO в архив .zip с паролем virus и отправьте этот архив по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
    WBR,
    Vadim

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    31.03.2013
    Сообщений
    6
    Вес репутации
    14
    Снова здравствуйте, сделал то что давали, не помогло. Файлы так и остались, что я еще успел заметить, эти exe-шники не только в папке roaming, они в каждой подпапке моего профиля на компьютере, то есть мои документы, изображения, загрузки и тд.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Делайте полный образ автозапуска uVS и логи RSIT.
    WBR,
    Vadim

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    31.03.2013
    Сообщений
    6
    Вес репутации
    14
    Готово.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Выполните скрипт в uVS
    Код:
    ;uVS v3.77.8 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\STEAM\STEAM.EXE
    zoo %SystemDrive%\USERS\HN\DOWNLOADS\VKMUSIC_4.45.EXE
    zoo %SystemRoot%\SYSWOW64\w1.exe
    zoo %SystemDrive%\Program Files\Common Files\634993354819926914.exe
    delall %SystemRoot%\SYSWOW64\w1_17826854_0270_.exe
    delall %SystemRoot%\SYSWOW64\w1.exe
    delall %SystemDrive%\Program Files\Common Files\634993354819926914.exe
    delall %SystemRoot%\SYSWOW64\w1_17826854_0270_.exe
    Упакуйте содержимое папки ZOO с помощью WinRar или WinZip в архив формата .zip с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
    WBR,
    Vadim

  11. Vvvyg получил(а) благодарность за это сообщение от


  12. #10
    Junior Member (OID) Репутация
    Регистрация
    31.03.2013
    Сообщений
    6
    Вес репутации
    14
    Сделал, насчет steam.exe, могу сразу сказать что это не безызвестная greenluma, поэтому возможно поэтому считает за вирус.

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Файлы эти появляются в т. ч. в системных папках, куда они просто так при нормальных установках безопасности попасть без ведома пользователя не могут. Включите UAC и последите, пока не возникнет предупреждение "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?". Постарайтесь отследить, что за программа пишет в системные папки.
    WBR,
    Vadim

  14. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Данил Степанюк, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 10.03.2013, 12:20
    2. Ответов: 4
      Последнее сообщение: 06.02.2011, 21:55
    3. Подозрительные файлы.
      От harwid в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.01.2011, 19:45
    4. Ответов: 11
      Последнее сообщение: 10.01.2011, 03:07
    5. Ответов: 15
      Последнее сообщение: 20.12.2007, 12:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01469 seconds with 21 queries