Показано с 1 по 7 из 7.

Автозагрузка папки Мои документы (заявка № 89284)

  1. #1
    Junior Member Репутация
    Регистрация
    05.10.2010
    Сообщений
    8
    Вес репутации
    23

    Thumbs up Автозагрузка папки Мои документы

    После вчерашнего удаления вирусов (вроде что-то осталось) стала открываться при автозагрузке папка "Мои документы" полазил в реестре не помогло. Проверка Nod32 - CureIt не помогает, заражений 0
    Вложения Вложения

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,040
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\Documents and Settings\Дмитрий\Application Data\ltzqai.exe');  
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Сделайте лог Гмер

  4. #3
    Junior Member Репутация
    Регистрация
    05.10.2010
    Сообщений
    8
    Вес репутации
    23
    Сделал скрипт на карантин, архив оказался пустой. Проблема с папкой "Мои документы" решена. Файл ctfmon.exe вирус ?
    p/s
    Спасибо за помощь
    Вложения Вложения
    • Тип файла: log gmer.log (25.9 Кб, 2 просмотров)
    Последний раз редактировалось olejah; 05.10.2010 в 08:59. Причина: Убрал карантин.

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,040
    Вес репутации
    1254
    Это вообще моя ошибка, забыл убрать указания про карантин, я туда ничего не брал

    - Сохраните текст ниже как 1.bat в ту же папку, где находится hf7ueg20.exe(GMER) и запустите этот батник(1.bat):

    Код:
    hf7ueg20.exe -del service kbrfk
    hf7ueg20.exe -del service pzgdir
    hf7ueg20.exe -del service qhhfyfco
    hf7ueg20.exe -del file "C:\WINDOWS\system32\aifoa.dll"
    hf7ueg20.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\kbrfk"
    hf7ueg20.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\pzgdir"
    hf7ueg20.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\qhhfyfco"
    hf7ueg20.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kbrfk"
    hf7ueg20.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\pzgdir"
    hf7ueg20.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qhhfyfco"
    hf7ueg20.exe -reboot
    Компьютер перезагрузится.

    После перезагрузки:
    - Сделайте повторные логи АВЗ
    - Сделайте новый лог Gmer

  6. #5
    Junior Member Репутация
    Регистрация
    05.10.2010
    Сообщений
    8
    Вес репутации
    23
    все сделал
    Вложения Вложения

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,040
    Вес репутации
    1254
    Плохого не вижу, C:\Program Files\PacificPoker\bin\888poker.exe - это сами ставили?

  8. #7
    Junior Member Репутация
    Регистрация
    05.10.2010
    Сообщений
    8
    Вес репутации
    23
    Сам ставил. Спасибо за помощь )

  • Уважаемый(ая) Facemeetmace, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. удалилось все из папки Мои документы
      От FreaK-! в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 27.03.2011, 21:14
    2. 2 папки Мои Документы
      От Stasb в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 10:11
    3. Ответов: 1
      Последнее сообщение: 05.01.2008, 21:27
    4. Появление папки Мои документы
      От N-drey в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.08.2007, 11:50
    5. Ответов: 5
      Последнее сообщение: 24.02.2007, 15:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01483 seconds with 20 queries