Printable View
Антивирус удалил файл recicler... в карантин, после чего перестали открываться папки на переносном жестком диске (также и на флешках)пишет что не может найти файл recicler... лечению не поддается. Произвел проверку с помощью AVZ и [B]HijackThis[/B]
Как мне вылечить жесткий диск?
Уважаемый(ая) [B]mrtralchik[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\Users\User\AppData\Roaming\Kzxmxw.exe','');
DeleteFile('C:\Users\User\AppData\Roaming\Kzxmxw.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Kzxmxw');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Выполнил скрипт в AVZ
перезагрузился
Карантин пуст. При выполнении скрипта писал "ошибка карантина"
[QUOTE=thyrex;803840]
Сделайте новые логи[/QUOTE]
это сделайте
Сделал новые логи. Делал все по инструкции. Но после действия: 1.Запустите AVZ, выберите в меню "Файл" - "Добавление в карантин по списку". получается-[URL=http://radikal.ua][IMG]http://radikal.ua/data/upload/4efc3/4fa6c/54de5d4f68.png[/IMG][/URL] Карантин остается пустой - логи за архивировать и отправить как написано нет возможности. что еще можно сделать?
Логи новые делайте уже
[QUOTE='thyrex;803840']Пришлите карантин согласно Приложения 3 правил по красной ссылке [COLOR="Red"]Прислать запрошенный карантин[/COLOR] вверху темы
Сделайте новые логи [/QUOTE]
Еще раз тем-же и по тому-же. Карантин пуст. Логи куда Крепить к сообщению? Может пустую работу делаем? Просканировал комп AVASTом, утилитами AVPTool, Dr.Web CureIt! Вирус только на съемном жестком диске. Антивирусники его удаляют
В карантине /t4448e25exe/RECYCLER/trojan.Inject.46019 -drWEB /Win32 -AVAST. После чего блокируются папки на этом диске. Можно открыть только если восстановить из карантина и отключить AVAST.
[QUOTE='mrtralchik;804666']Логи куда Крепить к сообщению?[/QUOTE]
Да.
Вот:
Что с проблемой?
Стало хуже. Аваст Выдал сообщение об вирусе -удалить или блокировать:дискС/win32/appdata(что-то похожее). Нажал удалить. В итоге На переносном диске все папки стали весить 2кВ. Но пишет-расположение cmd/C/windows/sistem32. Как восстановить жесткий диск.
Видимо спасение утопающего, дело самого утопающего.
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Вирусняк живет! Аваст его видит. теперь уже и на диске с операционкой(С), но AVZ его пропускает.Др ВЭБ тоже.
В каком файле антивирус обнаруживает вирус и как он его обзывает?
Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
Вирус пока жил на (I)переносном жостком диске(USB).Аваст его видел и удалял в карантин. Счас Аваст его увидел на диске (C)дискС/win32/appdata - точно не помню.Я нажал"удалить". После чего папки весившие несколько гиг. стали весить 2кВ. Курсор навожу- "расположение:cmd/C/windows/sistem32. Как можно восстановить?
[QUOTE='mrtralchik;806364']После чего папки весившие несколько гиг. стали весить 2кВ[/QUOTE]Это не папки, а ярлыки, имеющие значок папки
Настоящие папки получили атрибут "скрытый". Убедиться в этом можно с помощью Total Commander с включенной в его настройках опцией показа скрытых файлов и папок