При попытке открыть папку на рабочем столе появляется вот такое сообщение:
Printable View
При попытке открыть папку на рабочем столе появляется вот такое сообщение:
Уважаемый(ая) [B]Галина Рыбалко[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Засомневалась, что правильно прикрепляю логи
[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), переделайте логи из-под учётной записи с правами администратора.
Сделала
В правилах оформления запроса отдельным абзацем написано:[QUOTE][COLOR="#FF0000"]Внимание![/COLOR] Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве [COLOR="#FF0000"]virusinfo_autoquarantine.zip[/COLOR]. Не прикрепляйте этот архив к сообщениям на форуме![/QUOTE]
У Вас там не вирусы, правда, но попытка распространения засчитана :>
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
DeleteService('eapihdrv');
RebootWindows(true);
end.
[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Извините, если я что-то не так делаю.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
AppInit_DLLs: 0 => No File
CHR HomePage: Profile 1 -> hxxp://www.trovi.com/?gd=&ctid=CT3329902&octid=EB_ORIGINAL_CTID&ISID=M9FE79A4C-51C4-43A4-9F7F-50E82D70E2E3&SearchSource=55&CUI=&UM=2&UP=SPD381C56D-1C25-453A-B71F-D4838554D202&SSPV=
CHR StartupUrls: Profile 1 -> "hxxp://www.trovi.com/?gd=&ctid=CT3329902&octid=EB_ORIGINAL_CTID&ISID=M9FE79A4C-51C4-43A4-9F7F-50E82D70E2E3&SearchSource=55&CUI=&UM=2&UP=SPD381C56D-1C25-453A-B71F-D4838554D202&SSPV=","hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=UA&userid=366c9401-cad4-4f94-afc0-053d019d9990&searchtype=hp&installDate=02/07/2013","hxxp://www.google.com/"
CHR Extension: (Movenote for Sales) - C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bdcohgninllkddailloeehieakafmgaf [2014-01-14]
CHR Extension: (Movenote for Sales) - C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Profile 1\Extensions\bdcohgninllkddailloeehieakafmgaf [2014-05-22]
2016-08-22 12:22 - 2016-08-22 12:22 - 00000000 ____D C:\Documents and Settings\Администратор\Рабочий стол\avz4
2015-09-01 09:34 - 2015-09-01 09:34 - 0000000 ____C () C:\Program Files\GUM6F.tmp
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:41ADDB8A [252]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A064CECC [250]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:C895616B [118]
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки все экраны Avast, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Удалите Java(TM) 6 Update 7, это давно устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]Java 8 Update 101[/URL].
К сожалению, выполнить ваши рекомендации не удалось. После включения появился синий экран....
Попробуйте ещё раз, fixlist.txt поправил.
И что же мне дальше делать? Переустановить систему? А вирус останется?
В безопасном режиме с загрузкой сетевых драйверов можете загрузить систему?
Если да - новый лог FRST сделайте.
К сожалению, не запускается не в каком режиме.Перепробовала все.
В конце сообщения об ошибке есть "INACCESSIBLE_BOOT_DEVICE"? Скорее всего, проблемы с жёстким диском, понадобится загрузочный CD или флэшка, чтобы сделать проверку и исправление диска.
Загрузочный диск удалил всю информацию
Если только загрузились с него - вряд ли. Надо, чтобы специалист посмотрел ситуацию в оффлайне, наверняка не всё так плохо. Обратитесь к хорошему специалисту. Видимо, невозможность удаления папки было первым признаком серьёзных проблем с диском.