Printable View
Здравствуйте, суть проблемы:
папки, панель управления или локальный диск не открываются - выдается сообщение что отказано в доступе, нету нужных прав доступа.
Воспользовавшись поиском по форуму узнал - что скорее всего, это вирусные проделки.
Помогите пожалуйста, не очень хотелось бы переустанавливать винду. [ATTACH]492372[/ATTACH][ATTACH]492373[/ATTACH]
Уважаемый(ая) [B]vi.secret[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\programdata\windowsprotectmanger\wprotectmanager.exe');
StopService('IePluginServices');
QuarantineFile('C:\Users\AD72~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\ProgramData\IePluginServices\PluginService.exe','');
QuarantineFile('c:\programdata\windowsprotectmanger\wprotectmanager.exe','');
DeleteFile('c:\programdata\windowsprotectmanger\wprotectmanager.exe','32');
DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL','32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','32');
DeleteFile('C:\Users\AD72~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DeleteService('qknfd');
DeleteService('IePluginServices');
DeleteFileMask('C:\Users\AD72~1\AppData\Roaming\DIGITA~1','*',true);
DeleteFileMask('C:\ProgramData\IePluginServices','*',true);
DeleteFileMask('c:\programdata\windowsprotectmanger','*',true);
DeleteFileMask('C:\PROGRA~2\SupTab','*',true);
DeleteDirectory('C:\Users\AD72~1\AppData\Roaming\DIGITA~1');
DeleteDirectory('C:\ProgramData\IePluginServices');
DeleteDirectory('c:\programdata\windowsprotectmanger');
DeleteDirectory('C:\PROGRA~2\SupTab');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(6);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Прикрепляю запрошенные файлы диагностики.
[ATTACH]492502[/ATTACH]
[ATTACH]492503[/ATTACH]
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладке [B]Папки[/B] со всех пунктов, где упоминаются Mail.Ru[B] если используете соответствующие программы[/B].
Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Все действия были выполнены, проблема осталась. Были удалены все варианты из раздела папки.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Выкладываю требуемый лог
[ATTACH]492892[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.83 BETA 26 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
regt 17
regt 18
restart[/code]Компьютер перезагрузится.
Не поможет - удаляйте avast!.
Оба варианта не помогли.
Точки восстановления системы, созданные до возникновения проблемы, имеются? Если да - откат делайте.
Нету, уже пробовали.
Из любых папок программы не запускаются? UVS, вижу, в нормальном режиме отработал.
Через тотал командер и win+r все запускаю.
Скачайте [URL="http://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio_setup.exe"]Windows Repair (All In One)[/URL], установите, запустите, закладка "Repairs", "Open Repairs", отметьте пункты [B]1 Reset File Permissions[/B] и [B]02.01 "Reset File Permissions C:\"[/B] и нажмите "[B]Start Repairs[/B]".
Перезагрузка, проверяйте проблему.
Появились значки софта на раб столе. Все остальное так же.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].
Выкладываю лог.После фикса восстановилась учетная запись и ошибка explorer.exe поменялась.
Прилагаю лог Comnbofix и скрин ошибки.
[ATTACH]493608[/ATTACH]
[ATTACH=CONFIG]493609[/ATTACH]
Попробуйте в Windows Repair (All In One) пункты [B]Reset Service Permissions[/B] и [B]Reset Registry Permissions[/B].
Не помогло. После перезагрузки опять произошел откат к временной учетке.
Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.
Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:
[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]
и нажмите Старт.
После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
Прикладываю требуемый лог:P
[ATTACH]494080[/ATTACH]
Посмотрите, для файла C:\Windows\Explorer.exe в свойствах на закладке "Безопасность" - какие права выставлены?
Прикладываю скриншот, такие же разрешения для всех пользователей.
[ATTACH=CONFIG]494428[/ATTACH]
У меня, честно говоря, идеи кончились :(
Жаль:( но всё равно спасибо.
Последнее попробуйте - скрипт в UVS:[CODE];uVS v3.83 BETA 26 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
regt 12
restart[/CODE]
Не поможет - увы...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\windowsprotectmanger\wprotectmanager.exe - [B]not-a-virus:AdWare.Win32.Agent.alpf[/B] ( DrWEB: Adware.Mutabaha.55, BitDefender: Adware.Generic.957027 )[*] c:\users\ad72~1\appdata\roaming\digita~1\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.ab[/B] ( DrWEB: Adware.InstallCore.475, BitDefender: Adware.DealPly.W )[/LIST][/LIST]