Здравствуйте!
Возникают сложности при работе c картой памяти - не удается удалять файлы:
"Операция не может быть завершена - хост-процесс для служб windows"
Появляются папки и файлы в каталоге пользователя и ProgrammData.
Запускаются процессы - mspaint и т.д.
Спасибо.
Уважаемый(ая) [B]Allexan[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\MM\appdata\roaming\c731200', '');
QuarantineFile('C:\Users\MM\AppData\Roaming\Microsoft\Windows\Ihvcvk.exe', '');
DeleteFile('C:\Users\MM\appdata\roaming\c731200', '');
DeleteFile('C:\Users\MM\AppData\Roaming\Microsoft\Windows\Ihvcvk.exe', '32');
DeleteFile('C:\Users\MM\Desktop\techno-tochka_v.4.mp3.lnk');
DeleteFile('C:\Users\MM\Desktop\tochka_krasoty_v.1.mp3.lnk');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Ihvcvk');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Ihvcvk', 'command');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] всё, что будет из списка (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - MSConfig\startupreg: Ihvcvk [command] = C:\Users\MM\AppData\Roaming\Microsoft\Windows\Ihvcvk.exe (HKCU) (2018/07/11)
O4 - MSConfig\startupreg: QfinderPro [command] = C:\Program Files (x86)\QNAP\Qfinder\QfinderPro.exe /min /auto (file missing) (HKLM) (2017/07/21)
O4 - MSConfig\startupreg: {BA468690-62EC-C160-21C1-1AEC908EFDB7} [command] = c:\programdata\{2656aea0-4adc-5d70-21c1-1aec908efdb7}\8be97e3f.exe (file missing) (HKCU) (2018/07/11)
[/code]
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].
Universal Virus Sniffer
выдаёт сообщение
"Сохранено 4187 объектов.
Архивация...
C:\Users\User\Desktop\...\WIN-MK8R4R02TC0_2018-07-13_14-53-46
Операция успешно завершена."
Но файл отсутствует.
Производилось две попытки - результат одинаковый, файл отсутствует.
Антивирус отключен ( Comodo ).
А что есть, текстовый файл или архив .7z? Если нет ничего, сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].
[QUOTE=Vvvyg;1484794]А что есть, текстовый файл или архив .7z? Если нет ничего, сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].[/QUOTE]
Новый лог загружен.
Спасибо
Куда загружен? В теме не вижу.
[QUOTE=Vvvyg;1485702]Куда загружен? В теме не вижу.[/QUOTE]
Не прикрепился в предыдущий раз.
Новый лог загружен.
Название файла CollectionLog-2018.07.26-17.06.zip
Спасибо
Что с проблемой?
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
[QUOTE=Vvvyg;1485752]Что с проблемой?[/QUOTE]Проявления вируса исчезли.
[QUOTE=Vvvyg;1485752]Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL]
...
Приложите этот файл к своему следующему сообщению.[/QUOTE]Файл SecurityCheck.txt после сканирования SecurityCheck by glax24 & Severnyj загружен.
Спасибо.
Собственно, все рекомендации и ссылки - в этом файле. Установите хотя бы хотфикс KB4012212, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в прошлом году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами. Переживёт ли пиратка и остальные обновления - не ручаюсь.