Доброго времени суток Вам. Такая проблема у меня возникла. Изменили свою картинку практически все ярлыки на рабочем столе и практически все системные. Например значки диско в "Моем компьютере". Снимок рабочего стола прилогаю.
Доброго времени суток Вам. Такая проблема у меня возникла. Изменили свою картинку практически все ярлыки на рабочем столе и практически все системные. Например значки диско в "Моем компьютере". Снимок рабочего стола прилогаю.
Выполнить скрипт:
Сделать заново логи после перезагрузки.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Driver\Files\Drago.exe',''); DeleteFile('C:\Driver\Files\Drago.exe'); DelCLSID('67KLN5J0-4OPM-00WE-AAX5-74CC2A322142'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=48965
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Вот новые логи
Проблемы остались?
C:\Program Files\VistaDriveIcon\VistaDrv.exe - вот это желательно деинсталлировать.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Удалил, но проблема осталась...
В настройках рабочего стола тема стоит "Стандартная".
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Вот еще снимок экрана. Изменились не только ярлыки но и некоторые папки(как на фото), документы Word/
Ты посмотри полностью к какой программе этот файл привязался.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Дык вроде я все удалил. Даже в реестре почистил. Понять не могу. А как это можно посмотреть?
Переведи в режим "Список" и расширь поле с именем программы, либо на файлике
правая клавиша, свойства и там увидишь к какой проге этот файл привязался.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Все правильно привязано. А к чему например может быть привязаны "Мои рисунки"?
http://virusinfo.info/showpost.php?p=424826&postcount=7 - на вот этой картинке файл явно привязан к программе от сканера и в описании видно "файл Microsoft Office Docum", а далее не прочтешь.
www.nirsoft.net Там есть менеджер управления расширениями. В нем можно посмотреть все типы файлов.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) evgenii_husainov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.