Printable View
На съемном диски, а так же флешке теперь только ярлыки папок и когда хочу зайти пишет:
[B]"Не удается найти файл "F:\RECYCLER\f4448e25.exe". Проверьте правильно ли указано имя и повторите попытку."[/B]
Изначально сканировал Нод32, нашёл какие файлы, удалил. Не помогло.
Потом пробывал скан CUREIT! - всё осталось по прежнему.
ПОсле чего в интеренете нашёл рекомендацию использовать AVZ.
Дайте рекомендации, как сохранить файлы на съемном диск и убрать этот вирус.
Уважаемый(ая) [B]Roman13[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Users\Роман\Documents\My eBooks\Конверторы\vobconverter.exe','');
QuarantineFile('C:\Users\Роман\appdata\local\temp\svchost.exe','');
QuarantineFile('C:\Users\4CFA~1\AppData\Local\Temp\svchost.exe','');
QuarantineFile('C:\Users\Роман\AppData\Roaming\Siwaws.exe','');
DeleteFile('C:\Users\4CFA~1\AppData\Local\Temp\svchost.exe');
DeleteFile('C:\Users\Роман\appdata\local\temp\svchost.exe');
DeleteFile('C:\Users\Роман\AppData\Roaming\Siwaws.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Siwaws');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
Всё сделал.,
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\Роман\Documents\My eBooks\Конверторы\vobconverter.exe');
DeleteFile('C:\Documents and Settings\Роман\Мои документы\My eBooks\Конверторы\vobconverter.exe');
DeleteFile('C:\Users\Роман\Documents\My eBooks\Конверторы\vobconverter.exe');
DeleteFile('C:\Users\Роман\Мои документы\My eBooks\Конверторы\vobconverter.exe');
DeleteFile('F:\Библиотеки\Documents\Documents\My eBooks\Конверторы\vobconverter.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
Готово., что дальше?
Что с проблемой?
Флешка вроде исцелилась, а вот на внешнем винте даже папки пропали, остался какой-то файл, но место занимается, то есть по идее файлы, которые мне необходимы ещё на нем.
С помощью Total Commander (Файлы - Изменить атрибуты) убрать атрибут "скрытый" у папок на внешнем винчестере.
убрал скрытый все файлы восстановились, все видно, спасибо на этом,
НО папки $RECYCLE.BIN, RECYCLER, ivanica, System Volume Information остались. Скажите пожалуйста Ваши рекомендации по поводу удаления этого вируса до конца.
Если эти папки на флэшке удалите их просто и все.
Я их изначально удалил и такая ситуация появилась.
Или всё-таки вы рекомендуете удалить? и всё будет нормально?.)
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 31 минуту[/I][/B][/color][/size]
Удалил все, но не удаляется System Volume Information.
А можно удалять файлы Thumbs и set_attributes_Acid.Name ?
Thumbs.db это кеш изображений. Если удалите ничего не случится. System Volume Information - эта папка восстановления исстемы и она должна находиться на одном из логических разделов жесткого диска, но не на флэшке. Также как и корзина.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\роман\\appdata\\local\\temp\\svchost.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.a[/B] ( DrWEB: Tool.BtcMine.1 )[*] c:\\users\\роман\\documents\\my ebooks\\конверторы\\vobconverter.exe - [B]not-a-virus:FraudTool.Win32.SpyNoMore.lm[/B][*] c:\\users\\4cfa~1\\appdata\\local\\temp\\svchost.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.a[/B] ( DrWEB: Tool.BtcMine.1 )[/LIST][/LIST]