Показано с 1 по 12 из 12.

неудаляемая папка autorun.inf (заявка № 102797)

  1. #1
    Junior Member Репутация
    Регистрация
    29.05.2011
    Сообщений
    13
    Вес репутации
    25

    Exclamation неудаляемая папка autorun.inf

    авира постоянно блокирует autorun.inf сидящие в корнях с и d

    в реестре сделал записи с запретом автозапуска ff

    http://virusinfo.info/pravila.html
    инструкцию выполнил.
    Последний раз редактировалось alexander4174; 29.05.2011 в 16:33.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) alexander4174, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    29.05.2011
    Сообщений
    13
    Вес репутации
    25
    файлы

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    Профиксите в HijackThis
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
    R3 - URLSearchHook: (no name) -  - (no file)
    O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - (no file)
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - (no file)
    O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - (no file)
    O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
    O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
    - Сделайте лог MBAM

  6. #5
    Junior Member Репутация
    Регистрация
    29.05.2011
    Сообщений
    13
    Вес репутации
    25
    спасибо за ответ.

    указанные строки пофиксил.

    mbam запустил.
    блокнот автоматически не открылся, лог в указанной папке тоже не обнаружил.
    нажал в mbam кнопку сохранить отчет - сохранил, прилагается.

  7. #6
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    55
    alexander4174, здравствуйте.
    Сами устанавливали ?
    Код:
    c:\program files\Tracker\sender.exe
    Удалите все найденное в MBAM кроме этой строки:
    Код:
    c:\program files\Tracker\sender.exe
    Что с проблемой?
    [RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
    [RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
    [RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    - удалите в MBAM все найденное

  9. #8
    Junior Member Репутация
    Регистрация
    29.05.2011
    Сообщений
    13
    Вес репутации
    25
    Цитата Сообщение от crush13 Посмотреть сообщение
    alexander4174, здравствуйте.
    Сами устанавливали ?
    Код:
    c:\program files\Tracker\sender.exe
    Удалите все найденное в MBAM кроме этой строки:
    Код:
    c:\program files\Tracker\sender.exe
    Что с проблемой?
    да, tracker это отслеживание треков почтовых посылок.
    trackmypackage.ru
    стоит уже больше года.

    остальные файлы удалил вместе со всей папкой
    :\Users\Марианна\AppData\Roaming\winxrar\
    через shift-del, без помощи mbam


    проблема как была так и осталась - пустые папки autorun.inf не удалить, периодически выскакивает предупреждение о блокировке от avira.

    когда делал предыдущие действия, не отключал брандмауэр висты. это как-то может повлиять на результат?

    спасибо за внимание к проблеме.

  10. #9
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    55
    Цитата Сообщение от alexander4174 Посмотреть сообщение
    остальные файлы удалил вместе со всей папкой
    :\Users\Марианна\AppData\Roaming\winxrar\
    через shift-del, без помощи mbam
    Это зря. Повторите лог полного сканирования MBAM.
    [RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
    [RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
    [RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]

  11. #10
    Junior Member Репутация
    Регистрация
    29.05.2011
    Сообщений
    13
    Вес репутации
    25
    повторное полное сканирование mbam делал - показал один файл, все тот же sender.exe

  12. #11
    Student (P) Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для crush13
    Регистрация
    28.05.2010
    Адрес
    Курган
    Сообщений
    680
    Вес репутации
    55
    alexander4174, давайте попробуем сделать лог GSI
    Ссылку на исследование напишите здесь.
    [RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
    [RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
    [RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]

  13. #12
    Junior Member Репутация
    Регистрация
    29.05.2011
    Сообщений
    13
    Вес репутации
    25
    при попытке запуска ЛЮБОГО приложения (в том числе getsysteminfo.exe) от имени администратора пишет "Этому файлу не сопоставлена программа для выполнения этого действия. Создайте сопоставление с помощью компонента панели управления "Задание сопоставлений".

    просто кликнуть по приложению - нормально запускается.
    в защищенном режиме - та же картина.

    при попытке разблокировать эту папку программой unlocker она прекращает работу.
    попытка переименовать папку дает сообщение Недостаточно прав.

  • Уважаемый(ая) alexander4174, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Неудаляемая папка WPDNSE
      От Shunpei в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.11.2011, 15:16
    2. неудаляемая папка Startup-
      От schlez в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 11.07.2010, 19:01
    3. Вирус autorun и папка RECYCLER
      От uchenikGor в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.02.2010, 08:01
    4. Неудаляемая папка
      От Alex2010 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 11.01.2010, 17:05
    5. Неудаляемая "пустая" папка
      От topastra в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.06.2009, 00:22

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01181 seconds with 16 queries