Printable View
Некоторое время назад стал удаляться telegram.exe при запуске. То есть программа запускается, затем закрывается и файл исчезает. Когда запускал от имени администратора все работало. Затем некоторое время (пару недель) все работало обычным способом. Теперь снова та же проблема.
та же беда с utorrent. С остальными exe проблем не замечено.
Посмотрите пожалуйста на dropbox - штатный ли у меня клиент стоит или какая зараза под него маскируется?
Уважаемый(ая) [B]dimka9[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\SysData\acnom.exe');
TerminateProcessByName('c:\sysdata\control.exe');
TerminateProcessByName('c:\users\kate\appdata\roaming\regdrv.exe');
QuarantineFile('C:\SysData\acnom.exe', '');
QuarantineFile('c:\sysdata\control.exe', '');
QuarantineFile('c:\users\kate\appdata\roaming\regdrv.exe', '');
QuarantineFile('C:\Windows\inst.exe', '');
DeleteFile('C:\SysData\acnom.exe', '32');
DeleteFile('c:\sysdata\control.exe', '32');
DeleteFile('c:\users\kate\appdata\roaming\regdrv.exe', '32');
DeleteFile('C:\Windows\inst.exe');
DeleteFileMask('c:\sysdata', '*', true);
DeleteDirectory('c:\sysdata');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Registry Driver');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый лог Autologger.
а зачем нужно было удалять все мои вкладки в tab mix plus в firefox? :(
Хоть бы написали что это произойдет.
Спасибо хоть профиль пользователя на компьютере не удалили.
Ничего подобного не должно было произойти. Во время выполнения скрипта FireFox был открыт?
Загрузите карантин и сделайте новые логи.
да FF был открыт.
вот свежие логи.
[QUOTE=dimka9;1478743]да FF был открыт.[/QUOTE]
В этом и причина, скорее всего. По ссылке [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] - уведомление с восклицательным знаком:
[B]Перед выполнением скрипта необходимо закрыть все приложения! [/B]
Перезагрузка при удалении активных зловредов скриптом - жёсткая, без сохранения открытых данных, видимо, настройки плагина при открытом браузере и слетели.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - HKCU\..\Run: [Web Companion] = C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize (file missing)[/code]
Что с проблемой?
спасибо. проблема ушла еще при удалении "c:\users\kate\appdata\roaming\regdrv.exe"
но надеюсь чистка помогла больше и оно больше ко мне не залезет.
Карантин загрузите, если остался:[QUOTE]В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.[/QUOTE]
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.