Добрый день. Такая проблема: все Файлы из корневой папки пропадают. Появляется ярлык, который переносит на флеш карту. Размер флешки стал менее 150mb.
Добрый день. Такая проблема: все Файлы из корневой папки пропадают. Появляется ярлык, который переносит на флеш карту. Размер флешки стал менее 150mb.
Уважаемый(ая) efesrus54, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\PROGRA~2\LOCALS~1\Temp\ccauctbci.exe',''); DeleteFile('C:\PROGRA~2\LOCALS~1\Temp\ccauctbci.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','58396'); BC_ImportALL; ExecuteSysClean; ExecuteRepair(1); ExecuteWizard('TSW', 2, 2, true); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог полного сканирования МВАМ. с подключённой флешкой.
Вот повторные логи. От МВАМ скину чуть позже, сканируется
- - - Добавлено - - -
Лог от МВАМ. Объекты не удалял
Удалите в MBAM:
Выполните скрипт в AVZ:Код:Обнаруженные параметры в реестре: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|58396 (Trojan.Agent) -> Параметры: C:\PROGRA~2\LOCALS~1\Temp\ccauctbci.exe -> Действие не было предпринято.
После перезагрузки выполните скрипт:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\PROGRA~2\LOCALS~1\Temp\ccauctbci.exe',''); DeleteFile('C:\PROGRA~2\LOCALS~1\Temp\ccauctbci.exe'); DelBHO('{ae07101b-46d4-4a98-af68-0333ea26e113}'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','58396'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; ExecuteRepair(4); RebootWindows(true); end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантинКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Готово. При повторной загрузке в карантин, сообщает, что файл уже загружен и не дает!
Пофиксите в HijackThis:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snap.do/?publisher=DownloadX&dpid=DownloadX&co=RU&userid=a400f033-311b-4119-a12c-5130a7abfa18&searchtype=ds&q={searchTerms}
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Что с проблемой?
Ярлыки с флешек исчезли, проблема решена! Спасибо!!) Только не могу найти программу для восстановления флеш карт Jetflash. Размер стал 120mb fat16(на 4Гига)
Создайте bat файл с параметрами:
Перенесите созданный bat-ник на флешку и запустите.Код:attrib "*" -s -h /S /D
Я правильно понимаю: создаю тхт, кидаю в него параметр, переименовываю расширение на bat. скидываю на флешку и запускаю от администратора! прогоняет в командной строке такие строки
Правильно. Вот только откуда Вы запустили bat-ник с флешки или оттуда где создали первоночально ?
Чтобы не рисковать, выполните в командной строке:
, где F:\ - имя, буква Вашей флешки.Код:attrib -S -H F:\*.* /S /D
К сожалению не помогло!
Не хватает места для загрузки лога uVS. Закинул на файлообменник: http://rghost.ru/private/46838048/33...916f7fae96f1e3
В логе ничего подозрительного не обнаружил. Сделайте повторный лог MBAM.
Основная проблема устранена. В сообщении
имел ввиду не получилось восстановить флешку до нормального размера этим способомК сожалению не помогло!
Создайте bat файл с параметрами:
Код:
attrib "*" -s -h /S /D
Перенесите созданный bat-ник на флешку и запустите.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\progra~2\\locals~1\\temp\\ccauctbci.exe - HEUR:Trojan.Win32.Generic ( AVAST4: Win32:Malware-gen )
Уважаемый(ая) efesrus54, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.