Printable View
Файлы превратились в .exe и пропали с того места где были, в поиске не находит их,но в истории недавних просмотров они есть как .exe (собственно я узнал что у них формат .exe) стоит авас free который он их мог тоже переименовать
З.Ы. Спасибо за то что выслушали,накипело=)
Уважаемый(ая) [B]kobik2[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи из под Администратора нужны, а не пользователя!
Окей,просто в гайде про хрюшу ничего не написано *администратора* 7,виста только
Ждем
Извиняюсь за задержку=))
Вообщем снял логи из под \adm
Какое расширение у зашифрованных файлов?
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Готово,важно не важно но у нее Хрюша,но я ее всеравно от адм загрузил
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Расширения вроде бы те же,но они как ярлыки стали просто напросто...надо будет могу один из прикрепить к теме=)
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]
***** [ Файлы / Папки ] *****
Папка Найдено : C:\Documents and Settings\svetlana.kuznecova\Local Settings\Application Data\Mail.Ru
***** [ Реестр ] *****
Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - GW2.td-dekart.ru:8080
[/CODE][*]Нажмите кнопку "[B]Очистить[/B]" ("[B]Clean[/B]") и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
.lnk
.erf
.mxl
Вот еще расширения нарисовались... это док файлы обычные
Эти файлы с этим расширением нужны но их даже нету на том месте где они были,но через OpenSaveFilesView
я эти файлы вижу,но стандартным путем я их не вижу и открыть тоже черещ этот вьювер не могу
и кстате переименовать не могу даже...чтоб расширение поменять у файла
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]
Пожалуйста,Добрый Человек=)))
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-1409082233-920026266-839522115-3115\...\Run: [lMKuOKzbgaiwaEB_RwVlzLCjHA] => C:\DOCUME~1\SVETLA~2.KUZ\LOCALS~1\Temp\NIamMWNHdGknyQ.exe <===== ATTENTION
HKU\S-1-5-21-1409082233-920026266-839522115-3115\...\Run: [Green Christmas Tree] => C:\DOCUME~1\SVETLA~2.KUZ\LOCALS~1\Temp\Rar$EX00.672\GreenChristmasTree.exe <===== ATTENTION
HKU\S-1-5-21-1409082233-920026266-839522115-3407\...\RunOnce: [vsbootstrapper_2204] => C:\Documents and Settings\sparrow\Local Settings\Temp\VSD4A.tmp\setup[1].exe [603608 2013-03-11] () <===== ATTENTION
File: C:\DOCUME~1\SVETLA~2.KUZ\LOCALS~1\Temp\NIamMWNHdGknyQ.exe
C:\DOCUME~1\SVETLA~2.KUZ\LOCALS~1\Temp\NIamMWNHdGknyQ.exe
HKU\S-1-5-21-1409082233-920026266-839522115-4236\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1404909490&from=cor&uid=ST380817AS_5MR0MQ05XXXX5MR0MQ05
HKU\S-1-5-21-1409082233-920026266-839522115-4236\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1404909490&from=cor&uid=ST380817AS_5MR0MQ05XXXX5MR0MQ05
SearchScopes: HKU\S-1-5-21-1409082233-920026266-839522115-4236 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1404909490&from=cor&uid=ST380817AS_5MR0MQ05XXXX5MR0MQ05&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1409082233-920026266-839522115-4236 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1404909490&from=cor&uid=ST380817AS_5MR0MQ05XXXX5MR0MQ05&q={searchTerms}
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-1409082233-920026266-839522115-5691 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:BF14D50A
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Готово!
[QUOTE]Расширения вроде бы те же,но они как ярлыки стали просто напросто...надо будет могу один из прикрепить к теме[/QUOTE]
Прикрепите несколько в архиве.
Готово=)!
Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]
Уже после выходных=)
Хороших выходных!
Готово!
В MBAM удалите все найденное.