Не открываются папки

**brusska** · 26.08.2009, 23:15

После включения компьютера он стал подвисать, не открывалась ни одна папка, но все программы работали. ctrl alt del показывал около 70 выполняемых процессов(ранее число не превышало 45) и со временем система наращивала используемую оперативную память. При выключении компьютера вылезали все папки, которые я пытался открыть.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 26.08.2009, 23:20

выполните скрипт

Код:

begin
 QuarantineFile('c:\program files\google\chrome\application\chrome.exe','');
end.

пришлите карантин согласно приложения 3 правил

**brusska** · 28.08.2009, 22:34

получен ли вами присланный мной карантин, или же следует повторить загрузку?

**Rene-gad** · 29.08.2009, 11:23

c:\program files\google\chrome\application\chrome.exe - Virus.Win32.Selfish.e

-Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Повторите в точности действия, описанные в п.2 раздела правил Диагностика, новый лог прикрепите к новому сообщению.

**brusska** · 29.08.2009, 15:51

новый лог

**Rene-gad** · 29.08.2009, 16:04

Удалите Bonjour.
В логах ничего подозрительного. Жалобы есть?

**brusska** · 29.08.2009, 16:16

программы запускаются с задержкой приблизительно в 15-25 секунд, некоторые после перезагрузки выдают ошибки.

**Rene-gad** · 29.08.2009, 16:19

- Сделайте лог полного сканирования MBAM.
- Сделайте лог GMER.

**Alex_Goodwin** · 29.08.2009, 16:30

У вас был найден файловый вирус http://www.securelist.com/ru/descrip...in32.Selfish.e
проверьтесь на вирусы http://virusinfo.info/showthread.php?t=15927

**brusska** · 29.08.2009, 22:36

лог полного сканирования MBAM.

**Rene-gad** · 29.08.2009, 22:40

Сообщение от brusska

лог полного сканирования MBAM.

Почему системное восстановление не отключено?
Удалите

Код:

C:\Program Files\MyWebSearch
C:\Program Files\FunWebProducts

Выполните указания Alex_Goodwin

**brusska** · 29.08.2009, 22:51

Почему системное восстановление не отключено?

Во время сканирования компьютера программой DrWeb - CureIT! был удален файл rundll32.exe, вследствие чего невозможно было отменить восстановление системы.

**Rene-gad** · 29.08.2009, 22:58

Удалите папки System Volume information на всех дисках : http://support.microsoft.com/?scid=k...9531&x=15&y=12.
Файл c:\windows\system32\rundll32.exe замените на чистый: http://virusinfo.info/showthread.php?t=51654.

**brusska** · 30.08.2009, 03:54

лог GMER

**Rene-gad** · 30.08.2009, 11:27

C:\Program Files\ibxkabl.txt - АВЗ/Сервис/Поиск файлов, файлик найдите, добавьте в карантин и пришлите отдельным карантином.
- Сделайте лог полного сканирования MBAM.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

**CyberHelper** · 31.08.2009, 11:27

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\program files\google\chrome\application\chrome.exe - Virus.Win32.Selfish.e ( DrWEB: Win32.HLLP.Lqs.origin, AVAST4: Win32:Selfish-B )

Не открываются папки (заявка № 53028)

Опции темы