Printable View
[B]Доброго Вам Господа![/B]
После неудачных запусков висит на рабочем столе шесть папок "Virus Removal Tool" под разными номерами.
Подскажите как от них избавится, обычное удаление невозможно!
Вроде что-то надо прописать перед удалением, для разблокировки, в командной строке, а вот что?
Помогите чайнику.
[B]Спасибо за вашу работу![/B]
Навскидку - из каждой папки запустить утилиту и из неё же деинсталлировать.
[B]Доброго Вам Господа![/B]
При прямом удалении папки выдаёт то что вверхней части изображения.
Унлокер сообщает что блокирующий дескриптор не обнаружен, в тоже время справится с этими папками не может.
При попытке деинсталяции из папки - то что с низу на изображении.
[B]Спасибо за вашу работу![/B]
Сделай станд. лог в AVZ и удалим это дело скриптом.
Сделал как написано в ПРАВИЛАХ!
Вижу следы Бронтока + возможные вирусы с флешек. Следов AVPTool не увидел.
[QUOTE=Тука;604097]При попытке деинсталяции из папки - то что с низу на изображении.[/QUOTE]
Последовательно:
[LIST=1][*]запустите AVPTool в каждой папке [*]отключите его самозащиту [url=http://s52.radikal.ru/i137/1003/ba/afdf179b5501.png][img]http://s52.radikal.ru/i137/1003/ba/afdf179b5501t.jpg[/img][/url][*]закройте AVPTool[/LIST]
Не удаляйте папки AVPTool вручную!
Теперь удалите все экземпляры AVPTool штатным анинсталлером.
[QUOTE='DVi;604661']Последовательно:
1. запустите AVPTool в каждой папке[/QUOTE]
А как-же его запустить-то из папки? Показываю всё содержимое папки "Virus Removal Tool" по всей глубине.
Неожиданно.
В таком случае:
1. Перезагрузитесь в safe-mode Windows
2. Удалите файлы с именами:
* %windows%\system32\drivers\0754213.sys
* %windows%\system32\drivers\07542131.sys
* %windows%\system32\drivers\07542132.sys
3. Удалите папку "Virus Removal Tool3"
[QUOTE='DVi;604884']Неожиданно.
В таком случае:
1. Перезагрузитесь в safe-mode Windows
2. Удалите файлы...[/QUOTE]
Оказалось всё так просто, аж стало стыдно! Век живи век учись..!
[B]Большая благодарность Всем откликнувшимся, в частности DVI за помощь![/B]
[QUOTE='PavelA;604338']следы Бронтока + возможные вирусы с флешек.[/QUOTE]
Проблем с системой, серьёзных, не замечал, есть-ли необхоимость поиска (и как это сделать) Бронтока?
Вирусы с флешек возможны: чуть менее ста пятидесяти прошло за последние почти три недели! НОД-32, Curelt, Kaspersky Virus Removal Tool - ничего подозрительного не видят!
[B]Спасибо за вашу работу![/B]
выполнить скрпт:
[CODE]begin
SearchRootkit(true, true);
QuarantineFile('C:\0xf9.exe','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('netsik.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODe]
Прислать карантин.
[QUOTE=Тука;605283]Оказалось всё так просто, аж стало стыдно![/QUOTE]
Не совсем просто и Вам нечего стыдиться. Причина Вашей проблемы - в попытках удалить AVPTool вручную, в обход штатного деинсталлятора.
При проектировании AVPTool я не рассчитывал на такое поведение пользователей. В скором будущем на сайте техподдержки Лаборатории Касперского появится утилита, помогающая удалить остатки некорректно удаленного AVPTool.
[QUOTE='PavelA;605302']выполнить скрпт...
Прислать карантин.[/QUOTE]
Сделал как написано в ПРАВИЛАХ "Приложение 3" [SIZE="1"](закачан,отослан)[/SIZE].
[QUOTE='PavelA;605302']'H:\autorun.inf[/QUOTE] безопасный, по остальному расскажу позже.
[QUOTE='PavelA;605555']по остальному расскажу позже[/QUOTE]
Заинтригован..!
[B]Спосибо за Вашу работу![/B]
[QUOTE='Тука;606186']Заинтригован..![/QUOTE] только завтра, с работы. Если что, напомните, небрежно так.
[QUOTE]по остальному расскажу позже.[/QUOTE]
[QUOTE='PavelA;606266']Если что, напомните, небрежно так. [/QUOTE][B]Доброго Вам![/B]
Пытаюсь напомнить, "бережно-небрежно так"!
Ответа на карантин пока нет. Постараюсь пробить по своим каналам
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 42 минуты[/I][/B][/color][/size]
Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\0xf9.exe');
DeleteFile('I:\autorun.inf');
DeleteFile('H:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck.zip
[QUOTE=thyrex;608984]Выполните скрипт в AVZ
...
Сделайте новый лог virusinfo_syscheck.zip[/QUOTE]
Сделал новый, как запрошено!
Откуда у Вас новые диски всплывают с авторанами? Флешки подключали?
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('N:\autorun.inf');
DeleteFile('O:\autorun.inf');
DeleteFile('Q:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новый лог
[QUOTE='PavelA;604338']возможные вирусы с флешек.[/QUOTE]
[QUOTE='PavelA;605555']Цитата:
Сообщение от PavelA Посмотреть сообщение
'H:\autorun.inf
безопасный, по остальному расскажу позже.[/QUOTE]Да, подключил все флэшки которые были в наличии. Аутораны на них, написаны для запуска иконок авторизации каждой флэшки для более простой ориетации между ними.
Скажите, неужели так необходимо их удалять?
[B]Спасибо за вашу работу![/B]
Если они ваши, то удалять не обязательно.
[QUOTE='thyrex;609220']Откуда у Вас новые диски всплывают с авторанами? Флешки подключали?
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('N:\autorun.inf');
DeleteFile('O:\autorun.inf');
DeleteFile('Q:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделайте новый лог [/QUOTE]
[QUOTE='Тука;609348']Да, подключил все флэшки которые были в наличии. Аутораны на них, написаны для запуска иконок авторизации каждой флэшки для более простой ориетации между ними.
Скажите, неужели так необходимо их удалять?[/QUOTE]
[QUOTE='pig;609356']Если они ваши, то удалять не обязательно.[/QUOTE]
Сделал...
[QUOTE='Тука;609348']Скажите, неужели так необходимо их удалять?[/QUOTE]
Удалять их не нужно. У каждого свой метод. Я просто переименовал тома флешек, каждый имеет свое имя и теперь не путаемся.
Поскольку автораны Ваши, больше придраться не к чему
[B]Спасибо![/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]