Printable View
После юзания старого .rar архива, Я заметил, что на флешке вместо папок появились файлы .VBS, с такими же названиями папок, и создался архив FUST.rar , при этом файли офиса и подобных программ остались не тронуты.
Пытался сделать все самостоятельно через программу AVZ , но ничего не вышло, пожалуйста помогите
Уважаемый(ая) [B]Mak_slip[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
Готово
Надеюсь мой запрос не останется забытым
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKU\S-1-5-21-4108749842-1879204862-1236782154-1000\...\Run: [Microsoft Visual C++ 2010] => C:\Users\User\AppData\Roaming\cppredistx86.exe
Task: {D7C5B358-1EF6-4D4D-9938-E52A6E51A0D8} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2010-02-04] () <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
Все сделано, раньше не получилось ответить
Проблема еще актуальна?
Актуальна
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Готово
Удалите в МВАМ все, [B]кроме[/B]
[CODE]RiskWare.Tool.CK, C:\PROGRAM FILES (X86)\EA GAMES\BATTLEFIELD 1942\KEYGEN.EXE, Проигнорировано пользователем, [282], [137517],1.0.2373
HackTool.WpaKill, C:\USERS\USER\YANDEXDISK\REMOVEWAT.EXE, Проигнорировано пользователем, [4103], [75683],1.0.2373
HackTool.GamesCheat.Gen, C:\USERS\USER\DESKTOP\Игры\NFS CARBON V1.4 +3 TRAINER BY GAMEHACKLAB.EXE, Проигнорировано пользователем, [16810], [296086],1.0.2373
HackTool.WpaKill, C:\USERS\USER\DESKTOP\Проги\REMOVEWAT.EXE, Проигнорировано пользователем, [4103], [75683],1.0.2373
RiskWare.Tool.HCK, C:\USERS\USER\DESKTOP\Программы\ARTMONEY PRO 7.43 FINAL\ARTMONEYKG743.EXE, Проигнорировано пользователем, [2283], [65076],1.0.2373
RiskWare.GameHack, C:\USERS\USER\DOWNLOADS\CARBON19 (1).ZIP, Проигнорировано пользователем, [477], [363831],1.0.2373
HackTool.GamesCheat.Gen, C:\USERS\USER\DOWNLOADS\NFS_CARBON_V1.4_+3_TRAINER_GAMEHACKLAB.RAR, Проигнорировано пользователем, [16810], [296086],1.0.2373
RiskWare.GameHack, C:\USERS\USER\DOWNLOADS\CARBON19.ZIP, Проигнорировано пользователем, [477], [363831],1.0.2373
HackTool.ChewWGA, C:\DISTR\CW.EXE, Проигнорировано пользователем, [2762], [74347],1.0.2373
RiskWare.Tool.CK, C:\GAMES\TRIADA\MR MATT\CRACK.EXE, Проигнорировано пользователем, [282], [295722],1.0.2373[/CODE]
Как мне удалить все эти файлы реестра? Частично Я стер файлы и папки. Данные реестра нет
Запустите заново сканирование МВАМ и потом удаляйте после его окончания
Готово
Что с проблемой?
Архив FUST не появляется при удалении, но папки на флешке по прежгнму открываются в новом окне и их размер пару кбайт, хотя в них есть весомые файлы
Total Commander есть на компьютере? Если нет, скачайте с официального сайта и установите.
Включите в его настройках показ скрытых и системных файлов, отобразите в одной из панелей содержимое флешки, сделайте скриншот и прикрепите к сообщению
Сделал 2 скрина
Где помечено красным - это 2-й локальный диск, на нем есть 2 "интересные" папки, удалить не получается.
А второй - собственно флешка зараженная
На первом скриншоте все нормально.
На втором скриншоте удалите все .vbs - это вирусные файлы с иконкой, как у стандартных папок.
Все настоящие папки - с красным восклицательным знаком - скрыты.
С помощью Total Commander (Файлы - Изменить атрибуты...) удалите у этих папок атрибут "скрытый" и будет Вам счастье.
Большое спасибо, зловреда больше нет!!)
Удалите МВАМ