Printable View
здравствуйте у меня 64 разрядная система W-7 , недавно заметил появилась папка Photo , не возможно ее удалить ,появилась на одном из жестких дисков , также на внешнем жестком папки стали ярлыками ,и не открываються ,выходят определенные сообщения ,что делать помогите
Уважаемый(ая) [B]Карэн[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
логи отправил
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('H:\autorun.inf','');
QuarantineFile('H:\mesage/goingoff.exe','');
DeleteFile('H:\autorun.inf','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
новые логи +отправленный карантин
Папку H:\mesage удаляйте
удалил ,только она на диске P
Больше не появляется?
больше папка mesage не появляеться
Проблема решена?
[QUOTE=thyrex;1195760]Проблема решена?[/QUOTE]
нет ,папки не открываються(ярлыки) и папка фото не исчезла
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
[QUOTE=thyrex;1196239]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]
сделал сканирование ,половина папок на сьмном диске стали нормальными , а половина осталась ярлыками ,шлю лог комбофикс
Сделайте скриншот окна с содержимым съемного диска, открытого в Total Commander с включенной в его настройках опцией показа скрытых и системных файлов
скриншот тотала командера ,здесь ярлыков не видно
При сканировании МВАМ это диск был отмечен?
да ,
Странно.
Если Photo.exe удалить со сменного носителя, он появляется снова?
сейчас удалил вроде непоявляеться,а другие папки на сьемном носителе которые с ярлыками удалять ? это такие же папки только с ярлыками (копии)
Покажите скриншот окна с ярлыками в Проводнике
проводник
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
папка фото удалена не замечаю ее появление
При клике на ярлыки что происходит?
[QUOTE=thyrex;1196892]При клике на ярлыки что происходит?[/QUOTE]
тоже сообщение что не возможно найти файл ,наверное ярлыки лучше удалить ?
Удалите.
а на других дисках папка фото есть ,она появляеться снова
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
а на других дисках папка фото есть ,она появляеться снова
Делайте новые логи.
сейчас опять удалил все папки фото и ярлыки ,ничего не появляеться , пока , стоит логи делать или нет ?
Чтобы не ждать и не гадать - делайте. Базы AVZ обновите.
новые логи
Чисто.
[NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] h:\autorun.inf - [B]Trojan.Win32.AutoRun.cny[/B] ( AVAST4: VBS:Malware-gen )[*] h:\mesage/goingoff.exe - [B]Trojan.Win32.Sasfis.cble[/B] ( BitDefender: Gen:Variant.Kazy.31328 )[/LIST][/LIST]