Показано с 1 по 20 из 20.

На флешке некоторые уже существующие папки имеют статус скрытых. (заявка № 85727)

  1. #1
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51

    Exclamation На флешке некоторые уже существующие папки имеют статус скрытых.

    Проверяла разными антивирусными прогами - вирус не обнаружен.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    сделайте логи с подключенной флешкой

  4. #3
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    сделала логи с подключенной флешкой

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    2.Выполните скрипт в AVZ с подключенной флешкой
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\mrpky.exe','');
     QuarantineFile('G:\autorun.inf','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-746137067-1935655697-1417001333-1005\Dc61.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-746137067-1935655697-1417001333-1005\Dc61.exe');
     DeleteFile('G:\autorun.inf');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\mrpky.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
    - Сделайте лог MBAM

  6. #5
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    добавляю повторные логи

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    1. удалите в MBAM
    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe (Trojan.Banker) -> No action taken.
    2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ с подключенной флешкой, если диск G - флешка
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFile('G:\autorun.inf');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторный лог virusinfo_syscheck.zip;

  8. #7
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    не разобралась как сделать системное восстановление...
    по этой ссылке запрет системного восстановления объясняется...

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от Katice Посмотреть сообщение
    по этой ссылке запрет системного восстановления объясняется...
    А сделать обратное написанному не пробовали?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    ну, если судить от обратного, то так оно и есть...

  11. #10
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    немного задержала с ответом...

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    C:\Program Files\Зоркий Глаз\Antivirь.exe - сомнительная продукция, почему бы просто не поставить нормальный антивирус или пользоваться eset

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     TerminateProcessByName('c:\program files\Зоркий Глаз\antivirь.exe');
     QuarantineFile('C:\Program Files\Зоркий Глаз\Antivirь.exe','');
     DeleteFile('G:\autorun.inf');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
     end.
    Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Проблема осталась?

  13. #12
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    да посоветовали этот Зоркий глаз... поставила, теперь не знаю как его удалить. вообще пользуюсь нодом...

    проблема уже не беспокоит...
    Последний раз редактировалось Katice; 05.09.2010 в 23:14.

  14. #13
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Хотите зачистим этот зоркий глаз, мало не покажется?

  15. #14
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    главное, чтоб только его... )))) чтобы остальное не пострадало

  16. #15
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Выполните скрипт в АВЗ для Зоркого Глаза -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     TerminateProcessByName('c:\program files\Зоркий Глаз\antivirь.exe');
     DeleteFile('C:\Program Files\Зоркий Глаз\Antivirь.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FlashAntivir');      
     DeleteFileMask('C:\Program Files\Зоркий Глаз','*.*',true); 
     DeleteDirectory('C:\Program Files\Зоркий Глаз');    
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Рекомендуется обновить -Internet Explorer

  17. #16
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    Internet Explorer не пользуюсь...

  18. #17
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Даже если не пользуетесь надо обновлять.

  19. #18
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    ок! спасибо, обновлю...

  20. #19
    Junior Member Репутация
    Регистрация
    01.06.2010
    Сообщений
    25
    Вес репутации
    51
    Все было бы хорошо, если б этот паразит не сидел на всех компах на работе... Антивирь его не видит... может можете посоветовать какой-то способ лечения от этой гадости... заранее спасибо... так как после первого визита с флешкой с работы домой - та же ситуация. и этот паразит окончательно прописался на рабочей машине

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 10
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Katice, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 24.03.2012, 08:43
    2. папки на флешке
      От Олег Дорорфеев в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.10.2011, 16:23
    3. Вирус скрывает папки на флешке
      От Lexxicon в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 07.07.2011, 14:37
    4. Скрытые папки на флешке
      От mikl02 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 04.04.2011, 09:36
    5. Скрылись папки на флешке
      От brutalxxx в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 14.01.2011, 17:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01288 seconds with 19 queries