-
Junior Member
- Вес репутации
- 47
Не открываются папки на флешках и переносных жестких
Антивирус удалил файл recicler... в карантин, после чего перестали открываться папки на переносном жестком диске (также и на флешках)пишет что не может найти файл recicler... лечению не поддается. Произвел проверку с помощью AVZ и HijackThis
Как мне вылечить жесткий диск?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) mrtralchik, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ
Код:
begin
QuarantineFile('C:\Users\User\AppData\Roaming\Kzxmxw.exe','');
DeleteFile('C:\Users\User\AppData\Roaming\Kzxmxw.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Kzxmxw');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(19);
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 47
Выполнил скрипт в AVZ
перезагрузился
Карантин пуст. При выполнении скрипта писал "ошибка карантина"
-
Сообщение от
thyrex
Сделайте новые логи
это сделайте
-
-
Junior Member
- Вес репутации
- 47
Сделал новые логи. Делал все по инструкции. Но после действия: 1.Запустите AVZ, выберите в меню "Файл" - "Добавление в карантин по списку". получается- Карантин остается пустой - логи за архивировать и отправить как написано нет возможности. что еще можно сделать?
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 47
Сообщение от
thyrex
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Еще раз тем-же и по тому-же. Карантин пуст. Логи куда Крепить к сообщению? Может пустую работу делаем? Просканировал комп AVASTом, утилитами AVPTool, Dr.Web CureIt! Вирус только на съемном жестком диске. Антивирусники его удаляют
В карантине /t4448e25exe/RECYCLER/trojan.Inject.46019 -drWEB /Win32 -AVAST. После чего блокируются папки на этом диске. Можно открыть только если восстановить из карантина и отключить AVAST.
-
Сообщение от
mrtralchik
Логи куда Крепить к сообщению?
Да.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 47
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 47
Стало хуже. Аваст Выдал сообщение об вирусе -удалить или блокировать:дискС/win32/appdata(что-то похожее). Нажал удалить. В итоге На переносном диске все папки стали весить 2кВ. Но пишет-расположение cmd/C/windows/sistem32. Как восстановить жесткий диск.
-
Junior Member
- Вес репутации
- 47
Видимо спасение утопающего, дело самого утопающего.
Добавлено через 5 минут
Вирусняк живет! Аваст его видит. теперь уже и на диске с операционкой(С), но AVZ его пропускает.Др ВЭБ тоже.
Последний раз редактировалось mrtralchik; 04.07.2011 в 18:21.
Причина: Добавлено
-
В каком файле антивирус обнаруживает вирус и как он его обзывает?
Сделайте лог полного сканирования MBAM
Paula rhei.
Поддержать проект можно тут
-
-
Junior Member
- Вес репутации
- 47
Вирус пока жил на (I)переносном жостком диске(USB).Аваст его видел и удалял в карантин. Счас Аваст его увидел на диске (C)дискС/win32/appdata - точно не помню.Я нажал"удалить". После чего папки весившие несколько гиг. стали весить 2кВ. Курсор навожу- "расположение:cmd/C/windows/sistem32. Как можно восстановить?
-
Сообщение от
mrtralchik
После чего папки весившие несколько гиг. стали весить 2кВ
Это не папки, а ярлыки, имеющие значок папки
Настоящие папки получили атрибут "скрытый". Убедиться в этом можно с помощью Total Commander с включенной в его настройках опцией показа скрытых файлов и папок
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-