Показано с 1 по 18 из 18.

Заражаются съемные носители, ярлыки вместо папок! (заявка № 112799)

  1. #1
    Junior Member Репутация
    Регистрация
    21.11.2011
    Сообщений
    9
    Вес репутации
    23

    Thumbs up Заражаются съемные носители, ярлыки вместо папок!

    Здравствуйте!<br>Недавно засунула свою флешку в чужой компьютер, после этого на ней вместо папок отображаются ярлыки и на ней появилась срытая папка Recycler! Не могу открыть эти папки-ярлыки. Когда попыталась открыть эти папки на своем компе, обнаружила, что все съемные носители от меня заражаются этой фигней. Проверила утилитами, но проблема не исчезла! Помогите, пожалуйста!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Ulyanka_spb, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,542
    Вес репутации
    3021
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    QuarantineFile('C:\Users\Ульяна\AppData\Roaming\Sowaws.exe','');
     DeleteFile('C:\Users\Ульяна\AppData\Roaming\Sowaws.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Sowaws');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    21.11.2011
    Сообщений
    9
    Вес репутации
    23
    Выполнила скрипт в AVZ, комп перезагрузился, но в карантине почему-то ничего нет (пробовала 2 раза). Имеет ли смысл делать логи заново???

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Цитата Сообщение от Ulyanka_spb Посмотреть сообщение
    Имеет ли смысл делать логи заново???
    Обязательно.

  7. #6
    Junior Member Репутация
    Регистрация
    21.11.2011
    Сообщений
    9
    Вес репутации
    23
    сделала.
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,542
    Вес репутации
    3021
    Удалите в МВАМ только указанные строки
    Код:
    j:\RECYCLER\e5188982.exe (Trojan.Menti) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    21.11.2011
    Сообщений
    9
    Вес репутации
    23
    Удалила данную строку. Ничего не изменилось. Еще дело в том, что диск J- это мой зараженный через комп телефон. на самой флешке(G) никаких вирусов не обнаружилсь, но папки остались ярлыками((( что делать? помогите!!!

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,542
    Вес репутации
    3021
    1. С помощью Total Commander с включенной в его настройках опцией показа скрытых и системных файлов (Файлы - Изменить атрибуты) убрать атрибут "скрытый" у настоящих папок
    2. Удалить все ярлыки, которые появились вместо настоящих папок

    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. Это понравилось:


  12. #10
    Junior Member Репутация
    Регистрация
    21.11.2011
    Сообщений
    9
    Вес репутации
    23
    Спасибо! Папки пришли в себя)) А что делать со скрытой папкой под названием RECYCLER???
    и еще вопрос: при запуске компьютера выдается сообщение, где просят разрешить программе AllowToModifyVirtualHosts.exe изменить данные на компе. что нажимать : yes or no?и что это вообще?

  13. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,542
    Вес репутации
    3021
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #12
    Junior Member Репутация
    Регистрация
    21.11.2011
    Сообщений
    9
    Вес репутации
    23
    сделала проверку. Такое ощущение,что она прошла с ошибками, после первой перезагрузки перестали работать программы (антивирус, браузеры). После второй перезагрузки все работает. Это нормально? Прикрепляю лог.
    Вложения Вложения

  15. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,542
    Вес репутации
    3021
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #14
    Junior Member Репутация
    Регистрация
    21.11.2011
    Сообщений
    9
    Вес репутации
    23
    На съемных носителях отображаются папки - с этим в порядке!
    остались еще папки под названием $RECYCLE.BIN, RECYCLER. Если их удалить, то ничего страшного не случится?

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от Ulyanka_spb Посмотреть сообщение
    остались еще папки под названием $RECYCLE.BIN, RECYCLER.
    удаляйте их

  18. #16
    Junior Member Репутация
    Регистрация
    21.11.2011
    Сообщений
    9
    Вес репутации
    23
    Удалила.
    Теперь на съемном жестком диске, да и на внутреннем моем остается папка System Volume Information, она тоже в виде ярлыка. И с помощью тотал командера я не могу поменять ее атрибуты и соответственно удалить...как быть?

  19. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,542
    Вес репутации
    3021
    Не трогайте эту папку
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #18
    Junior Member Репутация
    Регистрация
    21.11.2011
    Сообщений
    9
    Вес репутации
    23
    Хорошо, тогда ничего с ней делать не буду, просто оставлю. Спасибо за помощь! =)

  • Уважаемый(ая) Ulyanka_spb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вместо папок на флэшке - ярлыки
      От receptor в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 06.06.2012, 12:26
    2. На флешке ярлыки вместо папок
      От Ильфат в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.10.2011, 20:40
    3. Вместо папок ярлыки
      От Megah(f)*cker в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.08.2011, 20:37
    4. На флешке вместо папок ярлыки (jodrive32.exe)
      От Паша101 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.08.2011, 12:01
    5. Вирус создаёт ярлыки вместо папок
      От ivrmx в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.07.2011, 22:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01432 seconds with 17 queries