Этому файлу не сопоставлена программа для выполнения этого действия
Не запускаются EXE-файлы
В поиске, при нажатии на строку "Открыть расположение файла" - ничего не происходит
Папки открываются в новом окне, хотя в настройках папок стоит "открывать папки в одном и том же окне".
Непонятные процессы в диспетчере задач: csrss.exe, dwm.exe, smss.exe, taskhost.exe, services.exe (нет описания процесса, не могу открыть расположение файла)
Проблема носит стихийный характер и передается от одного компьютера к другому, предположительно через флеш-носители.
Помогите выявить супостата, и если такое возможно, почистить переносные девайсы от него же.
Последний раз редактировалось Reamaz; 13.08.2018 в 18:51.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Reamaz, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
SQ,
Прошелся KDR, к сожалению не могу приложить логи работы (не получается во вложении прикрепить). Если необходимо, могу выслать через любой файлообменник. Если вкратце, там много пишется о вирусе Virus.Win32.Neshta.a
HiJackThis'ом пофиксил, после ребута собрал новые логи.
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\windows\system32\applechargersrv.exe','');
QuarantineFile('C:\Users\root\AppData\Local\Temp\3582-490\DEFRAG~1.EXE','');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
BC_ImportQuarantineList;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Подготовьте лог AdwCleaner и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
При запуске AVZ с правами администратора, вместо текста в меню - одни цифры с вопросительными знаками.
Попытался выполнить скрипт вслепую (выбирал те же строчки, которые показаны в вашей инструкции), однако, видимо, он отработал неправильно.
Файл quarantine.zip оказался пустым (наверное). Весит 22 байта. Загрузить по ссылке не могу, пишет, что данный файл уже был загружен.
Лог AdwCleaner прикладываю.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
На данный момент, ошибки по поводу не сопоставленной программы - пропали.
Однако, остались проблемы с проводником (открываются папки в отдельных окнах, не открывается расположение файла)
Не открывается Internet Explorer.
По идеи можете, однако необходимо понять, если это действительно необходимо?
Точно необходимо вернуть открытие папки в одном и том же окне.
К примеру, сейчас я открываю проводник, кликаю дважды на диск С - он открывается в новом окне, кликаю дважды по папке Windows - и она тоже открывается в новом окне. При этом, старые окна не закрываются, и через 5 мин путешествий по проводнику, я получаю 20 открытых окон с папками.
Исключение - если открывать папку через контекстное меню, то тут все отрабатывает штатно.
В свойствах папок стоит флаг на "Открывать папки в одном и том же окне".
Если я правильно понял, за это отвечают те ветки реестра, что Вы указали?
То что мной было указано это настройки локальной политики, если Ваш ПК находится в домене, то удаление этих параметров не повлияет, так как при новой загрузке указанные параметры вернуться.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
То что мной было указано это настройки локальной политики, если Ваш ПК находится в домене, то удаление этих параметров не повлияет, так как при новой загрузке указанные параметры вернуться.
Ок, машина не в домене, эти политики я поудаляю.
В остальном, всё ок?
Если можно, хотелось бы почистить остальные машины и переносные устройства. Мне нужно будет проделать те же самые шаги на остальных ПК, или там всё индивидуально?
Переносные диски достаточно будет почистить утилитой Касперского (KDR)?
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
По логам все ок.
Сообщение от Reamaz
Если можно, хотелось бы почистить остальные машины и переносные устройства. Мне нужно будет проделать те же самые шаги на остальных ПК, или там всё индивидуально?
да
Сообщение от Reamaz
Переносные диски достаточно будет почистить утилитой Касперского (KDR)?
Обычно используют KDR для удаления файловых вирусов, а так если у Вас будет актуальная версия, то ее может достаточно.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Ответить с цитированием
и сохраните на Рабочем столе.
Сообщение от SQ
