на Диске C появились 2 папки "0ea940d4d7311b334057902551dd8a" и "4960e75c3c6d708993cc"

[Максим Герчиков]

Добрый день!
Появились две папки с названием указанным в теме письма, в этих папках содержатся другие папки с названиями типа: 1025, 1028 и т.п. в каждой их них содержатся по три файла с одинаковыми наименованиями: "eula", LocalizedData, SetupResources/

Вопрос 1.
возможно ли попросить кого-нить написать скрипт для устранения данной проблемы (все необходимую доп информацию готов выслать)

Вопрос 2
Собственно, если скриптом не обойтись, то объясните как по шагово победить данную проблему?

[Info_bot]

Уважаемый(ая) Максим Герчиков, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Вопрос 1.
возможно ли попросить кого-нить написать скрипт для устранения данной проблемы (все необходимую доп информацию готов выслать)

Как можно что-то предложить не видя логов?

http://virusinfo.info/pravila.html

[Максим Герчиков]

Добрый день!
При помощи утилит AVZ и HIJACK собрал логи.
очень нужно вылечить компьютер.

[миднайт]

Kaspersky Virus Removal Tool запускали? Закройте все программы при снятии лога avz, в т.ч. и Kaspersky Virus Removal Tool. Выгрузите проактивную защиту антивируса. Переделайте лог avz.
+ Сделайте лог полного сканирования MBAM

[Максим Герчиков]

Переделал лог. впринцепе все тоже самое, только перезагрузил компьютер и оставил только одну программу AVZ.

- - - Добавлено - - -

по указанной ссылке не получилось скачать программу MBAM. Переходит на страницу с сылкой на скачивание программы но переходя по этой ссылке не находит страницу.....

[миднайт]

Да, так вернее и лучше для анализа.

В AVZ выполните скрипт:

begin
ClearQuarantine;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Mager\AppData\Roaming\501257.exe','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

Лог mbam нужен.

зы. вложения крепите по отдельности.

[Максим Герчиков]

Прогнал скрипт в AVZ, после перезагрузки прогнал второй. После прогона второго скрипта компьютер не перезагружал, но изменений нету. Во всяком случае эти папки в корне диска так и остались((......Где взять файл quarantine.zip -???

[миднайт]

Да мы еще папки и не трогаем .
quarantine2.zip лежит в папке с AVZ. Его загрузите, посмотрим.

[Максим Герчиков]

в папке avz:
есть архив quarantine2.zip
и папка Quarantine
при этом что архив что папка оба пустые.
При загрузке данного архива через ссылку" загрузить карантин" пишет что файл уже был загружен....

- - - Добавлено - - -

что именно загружать?

- - - Добавлено - - -

вот этот файл загружаю на данной странице....

- - - Добавлено - - -

вот что пишет...

[миднайт]

Файл не попал в каратин. Его либо нет, либо сопротивляется.
Заархивируйте эти две папки и залейте на файлообменник. Эти 2 папки скорее всего от какой-то установки и угрозы не несут.

[Максим Герчиков]

ээээ а какие именно 2 папки?
аааааа.... все понял...это наверное те что я считаю вирусом????

- - - Добавлено - - -

только ваш файлообменник не пропускает мой архив с папками ((( грузит до конца, а потом ставит восклицательный знак и все....

- - - Добавлено - - -

вот как-то так....)

- - - Добавлено - - -

вот как выглядят сами папки

[миднайт]

Этими файлообменниками рекомендую пользоваться:

disk.yandex.ru
cloud.mail.ru
dropbox.com
rghost.ru
slil.ru

[Максим Герчиков]

У меня есть яндекс диск. Загрузил к себе на диск. Там есть возможность сделать общую папку, но нужно вписать контакт кому доступ предоставить???

Ну или нашел как сделать общую ссылку. Вот : http://yadi.sk/d/kH7AitqeFaBYE

[миднайт]

Все верно. Ничего плохого в этих папках нет. Это просто установочные файлы обновлений от микрософта.
Можете удалить их вручную, если сильно мешают.

В AVZ выполните скрипт:

begin
ClearQuarantine;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteFile('C:\Users\Mager\AppData\Roaming\501257.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Wow6432Node');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[Максим Герчиков]

Прогнал первый скрипт. После перезагрузки следовал по инструкции (выполнил скрипт из файла, прошелся по всем ссылкам, установил все обновления) после чего прогнал снова скрипт из фаила ScanVuln.txt или нужно было прогонять тот скрипт что вы прислали??

и еще. папки так и не удалены, а удалить самостоятельно не получается, выдает вот:

- - - Добавлено - - -

по первому вопросу понятно, я так понял проганяем скрипт из файла ScanVuln.txt и смотрим log нужно добиться что бы
Обнаружено уязвимостей: 0 - ?

по поводу оставшейся уязвимости:

- - - Добавлено - - -

У меня стоит MS OFFICE 2007 мне бы получть ссылку на скачивание обновлений этого офиса?)

[mike 1]

Папки скорее всего от какой-то программы и лучше их оставить в покое.

Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)

[Максим Герчиков]

ссылка на скачивание проги не работает ..(((((

[mike 1]

Попробуйте скачать с зеркала

[Максим Герчиков]

вот. прилагаю лог полного сканирования