Показано с 1 по 5 из 5.

Полномочия пользователя (заявка № 117215)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2012
    Сообщений
    5
    Вес репутации
    22

    Полномочия пользователя

    Уважаемые хелперы, при открытии файлов WORD EXCEL и части других программ появляется сообщение

    Невозможно открыть документ, так как пользователь не обладает достаточными полномочиями

    Компьютер домашний. Учетная запись является администратором.

    Недавно в оперативной памяти был троян:

    Оперативная память » explorer.exe(1688 ) - модифицированный Win32/TrojanDownloader.Carberp.AH троянская программа - очистка невозможна

    Троян удален

    Помогите, пожалуйста!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Алексей0212, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    http://virusinfo.info/content.php?r=136-pravila
    4. Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)- всего должно быть 3 лога.

  5. #4
    Junior Member Репутация
    Регистрация
    19.02.2012
    Сообщений
    5
    Вес репутации
    22
    Высылаю логи

    Часть документов .doc и .xls открываются, часть - нет, в основном в папках Пользователя. Кроме файлов .doc и .xls не открываются еще .pdf и некоторые др. Не работает функция принтсрин (с клавиши). Не работает часть ярлыков

    virusinfo_syscheck.zip формируется только по диску С :
    у меня два диска ( С и D ) . сформировать virusinfo_syscheck.zip с D на которой стоит операционка не получается
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     ClearHostsFile;
     QuarantineFile('C:\WINDOWS\system32\wuauserv.dll','');
     QuarantineFile('D:\WINDOWS\System32\Drivers\ati6tyxx.sys','');
     QuarantineFile('D:\WINDOWS\System32\Drivers\ati4cixx.sys','');
     QuarantineFile(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup')+'\t3WBzrfjVIg.exe','');
     QuarantineFile(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup')+'\AdobeUpdate.lnk','');
     DeleteFile('D:\WINDOWS\System32\Drivers\ati4cixx.sys');
     DeleteFile('D:\WINDOWS\System32\Drivers\ati6tyxx.sys');
     DeleteFile(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup')+'\t3WBzrfjVIg.exe');
     DeleteFile(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup')+'\AdobeUpdate.lnk');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('ati4cixx');
     BC_DeleteSvc('ati6tyxx');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Повторите логи АВЗ.

    - Сделайте лог RSIT

  • Уважаемый(ая) Алексей0212, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01008 seconds with 17 queries