Показано с 1 по 8 из 8.

помогите избавиться от autorun.inf и resycler.exe (заявка № 59168)

  1. #1
    Junior Member Репутация
    Регистрация
    03.11.2009
    Сообщений
    4
    Вес репутации
    31

    Thumbs up помогите избавиться от autorun.inf и resycler.exe

    К сожалению пока не понимаю действия форума, так что не ругайте новичка..
    вот отчет об исследовании системы, если там есть чему помогать (а я думаю есть, простите дурака) помогите, буду очень благодарна
    вообще, на компьютере наличие авторанов и вирус RESYCLER.exe(примерное название) который действует по принципу червей.
    Если в отчете такого не обнаружено то простите что потревожила

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Закройте/выгрузите все программы кроме AVPTool и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт в разделе Ручное лечение
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('Explorer.exe rundll32.exe before1main','');
     QuarantineFile('C:\autorun.inf','');
     DeleteFile('Explorer.exe rundll32.exe before1main');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:

    - Выполните скрипт в разделе Ручное лечение
    Код:
    begin
    CreateQurantineArchive('C:\quarantine.zip');
    end.
    - Сделайте повторный лог
    - Сделайте лог по п.3 Диагностики Правил
    - Закачайте C:\quarantine.zip по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

    OT:
    Цитата Сообщение от hypermusic Посмотреть сообщение
    простите дурака....что потревожила
    Вы какого полу, собственно? Если женского, то дуру, если мужского - то потревожил scnr

  4. #3
    Junior Member Репутация
    Регистрация
    03.11.2009
    Сообщений
    4
    Вес репутации
    31
    спасибо большое
    Вот высылаю то что просили..

    P.S.: женского я, женского пола.. пардон за разговорный..

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    -Пофиксите:
    Код:
    R3 - URLSearchHook: (no name) - {14f0d511-36a2-41ca-ae01-ba4f87282c97} - (no file)
    O4 - Startup: is-VKE35.lnk = ?
    O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
    O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
    Больше в логах ничего подозрительного. Жалобы есть?
    - Прочитайте Как не стать завсегдатаем раздела Помогите?
    - Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Обновите Java RE.

  6. #5
    Junior Member Репутация
    Регистрация
    03.11.2009
    Сообщений
    4
    Вес репутации
    31
    Спасибо большое за помощь!
    Наверное остальные жалобы не к вам, потому что в плане вирусов теперь уверена что чисто)
    Хотя.. Винчестер разбит на 3 диска. И на одном из них (не на системном) есть защищенная папка с названием из набора цифр и букв. не удаляется, не открывается.. Даже с помощью программы которая удаляет защищенные папки и фаилы... что бы это могло быть?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от hypermusic Посмотреть сообщение
    Спотому что в плане вирусов теперь уверена что чисто
    В этом плане можно быть уверенным только тогда, если Вы вот прямо сейчас установили систему, но ещё не выходили с ней в сеть
    Цитата Сообщение от hypermusic Посмотреть сообщение
    есть защищенная папка с названием из набора цифр и букв. не удаляется, не открывается.. . что бы это могло быть?
    Оборванный сетап чего-нибудь.
    Вместо слов полный путь к папке напишите сами путь, напр. D:\127$537686453 или как она точно называется.
    Не ошибитесь в имени: удалённое этим скриптом удалено навсегда!!!
    -Выполните скрипт:
    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFileMask('полный путь к папке','*.*',true);
    DeleteDirectory('полный путь к папке');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

  8. #7
    Junior Member Репутация
    Регистрация
    03.11.2009
    Сообщений
    4
    Вес репутации
    31
    неимоверно благодарна!!!
    Думаю на этом вопрос исчерпан =D
    еще и еще раз большое спасибо!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) hypermusic, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите избавиться от Win32/AutoRun.FakeAlert.M
      От Музык@нт в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 30.11.2009, 18:19
    2. Помогите избавиться от Win32/AutoRun.FakeAlert.CH
      От Музык@нт в разделе Помогите!
      Ответов: 36
      Последнее сообщение: 09.09.2009, 14:15
    3. Помогите избавиться от Autorun.inf и yhh.bat
      От Stormfever в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.07.2009, 09:44
    4. Помогите избавиться от Win32/AutoRun.FakeAlert.AF
      От Сергей А.A в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 19.06.2009, 02:57
    5. xn1i9x.com и autorun.inf....Помогите избавиться
      От drdic в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 22.02.2009, 03:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00373 seconds with 16 queries