Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Продолжение. пропали папки (заявка № 92958)

  1. #1
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27

    Question Продолжение. пропали папки

    Продолжая тему лечения. ноут+ флешка. Как мне рекомендовали ранее присылаю сначала информацию по ноуту. Снять галочку восстановление системы не удается. Доктор Веб нашел кучу вирусов троянов, но в АВЗ карантин пустой. Жду указаний к действию

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\cadas.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ubjyxvrl.sys','');
     DeleteService('ubjyxvrl');
     QuarantineFile('C:\WINDOWS\System32\Drivers\bqjpqhak.sys','');
     DeleteService('bqjpqhak');
     QuarantineFile('C:\WINDOWS\system32\mukem.exe','');
     DeleteService('h8aeajy90e7c');
     DeleteFile('C:\WINDOWS\system32\mukem.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\bqjpqhak.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ubjyxvrl.sys');
     DeleteFile('C:\WINDOWS\system32\cadas.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','zousussy');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Обновите базы AVZ

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27
    карантин сформировался на этот раз

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('F:\TOPILA\miaborisavljevic.exe','');
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__9.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__8.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__7.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__6.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__5.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__4.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__3.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__2.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__1.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__0.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_89.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_79.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_69.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_59.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_49.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_39.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_29.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_19.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_09.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf.exe','');
     QuarantineFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\615.exe','');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\615.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_09.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_19.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_29.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_39.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_49.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_59.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_69.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_79.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf_89.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__0.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__1.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__2.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__3.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__4.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__5.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__6.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__7.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__8.exe');
     DeleteFile('C:\Documents and Settings\EUM\DoctorWeb\Quarantine\juzjf__9.exe');
     DeleteFile('F:\autorun.inf');
     DeleteFile('F:\TOPILA\miaborisavljevic.exe');
    DeleteFileMask('F:\TOPILA', '*.*', true);
    DeleteDirectory('F:\TOPILA');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Выполните скрипт

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27
    Все выполнелось

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Фиксили в HiJack ? Что с проблемой?

  8. #7
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27
    На ноуте вроде все хорошо. подключать флешку и проводить такие же действия?

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Если диск F - это не флешка, тогда да
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27
    Ноут отключен от сети, все через чистую флешку. сейчас диск F это зараженная флешка. Карантин пустой

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    F:\autorun.inf - это уже Ваш файл?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27
    Похоже что мой.

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27
    Нет, проблема не решена. На флешке все папки не видимы а вместо них ярлыки. Большая просьба помочь спасти информацию и вылечиться от вирусов

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    В Total Commander или другом файловом менеджере папки видны?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27
    если отметить, показывать скрытые файлы, то там их видно. но не все читается

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    А изменить атрибуты (меню Файл) не пробовали?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27
    Недоступно снять галочку, "скрытые файлы". есть папка в которой находятся экзешники с названиями скрытых папок, но эта папка тоже скрытая

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Сделайте лог полного сканирования МВАМ

    Не забудьте отметить диск F
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    30.11.2010
    Сообщений
    18
    Вес репутации
    27
    Отправляю сформированный лог

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,674
    Вес репутации
    3027
    Удалите в МВАМ
    Код:
    Заражённые файлы:
    c:\documents and settings\EUM\application data\juzjf.#xe (Trojan.Downloader) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\icqlife[1].exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\0495264.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\1[1].exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\2379621.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\302601.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\43703.exe (Trojan.Downloader) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\496204.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\69427.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\7731083.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\cadas.exe (Trojan.Downloader) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\ces[1].exe (Backdoor.Cetorp) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\DKC.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\eum.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\gcf6dj7ge6.log (Extension.Mismatch) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\Hyundai.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\iek.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\mukem.exe (Trojan.Downloader) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\nik.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\QIP.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\temp iek.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\vv3[1].exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\yv8g67.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_0.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_1.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_2.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_3.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_4.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_5.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\yv8g67_6.exe (Worm.Palevo) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\газтех.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\жек.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\книга.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\машина.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\отправка.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\поиск.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\doctorweb\quarantine\регістрація.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\администратор\application data\juzjf.#xe (Trojan.Downloader) -> No action taken.
    c:\documents and settings\администратор.samlab.000\application data\juzjf.#xe (Trojan.Downloader) -> No action taken.
    c:\documents and settings\администратор.samlab.001\application data\juzjf.#xe (Trojan.Downloader) -> No action taken.
    c:\RECYCLER\s-1-5-21-3735159817-6115927265-242955336-1322\yv8g67.#xe (Worm.Palevo) -> No action taken.
    f:\38501921\DKC.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\Hyundai.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\iek.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\nik.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\QIP.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\жек.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\машина.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\поиск.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\регістрація.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\eum.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\книга.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\отправка.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\газтех.exe (Spyware.OnLineGames) -> No action taken.
    f:\38501921\temp iek.exe (Spyware.OnLineGames) -> No action taken.
    c:\documents and settings\EUM\application data\BG0Ai.txt (Malware.Trace) -> No action taken.
    c:\documents and settings\all users\application data\common.data (Malware.Trace) -> No action taken.
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) wanderer0, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Пропали папки с базами
      От Mihey67 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 26.04.2012, 23:07
    2. Пропали папки 2
      От Rob7 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.06.2011, 01:05
    3. Пропали папки
      От wanderer0 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 01.12.2010, 17:09
    4. Пропали папки и файлы!
      От vlad-muka в разделе Помогите!
      Ответов: 50
      Последнее сообщение: 23.08.2009, 20:07
    5. Пропали свойства папки
      От Anton в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.03.2007, 15:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00929 seconds with 16 queries