С наступающим Новым годом! Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.58/12: Рейтинг темы: голосов - 12, средняя оценка - 4.58
NorthStalker
3 / 3 / 0
Регистрация: 09.01.2015
Сообщений: 153
1

После заражения вирусом диск D подается как пустой

09.01.2015, 10:29. Просмотров 2294. Ответов 69
Метки нет (Все метки)

Всем доброго времени суток! Вчера подцепил где то в сети несколько троянов, microsoft security essentials вроде бы как все их вылечил и все стало хорошо, но сегодня опять появился какой-то червь. Выглядело это так, что при открывании диска D вместо папок стояли ярлыки с "Запуском от имени администратора", открывать ничего не стал, натравил на них по новой essentials, он завис. Отключил essentials, снес его, поставил пробную версию Каспера, он все вылечил, по удалял и теперь при открытии диска D - "эта папка пуста", хотя при открытии свойств на нем занято 266гб, причем к примеру запускаю торрент, он у меня фильмы сбрасывает на D, кликаю по загруженному фильму он выводит в папку D:Торренты\Готовые. То есть получается инфа то сохранилась. Сделал восстановление системы аж от 5-го числа, картина та же. Вместе с более ранней версией восстановился и essentials, проверил все еще раз им, он никаких угроз не нашел. Что с этим делать? Заранее спасибо. Помогите чайнику.
0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
09.01.2015, 10:29
Ответы с готовыми решениями:

Как восстановить файл после заражения
Недавно зашел на свой старый рабочий компьютер (нужен был файл), а у нового...

После заражения вырубает IE и 1С
Подцепили на рабочий комп какую-то гадость (может где-то в реестре...

Как восстановить файл базы 1cv8 после повреждения вирусом-шифровщиком?
может знает кто то как восстановить файл базы 1cv8, после повреждения вирусом...

Лечение и восстановление после заражения
Уважаемые специалисты, нужна ваша помощь в лечении машины. ОС - Windows...

После заражения не загружается вторая ОС WinXP
Win7 с C:\ загружается без проблем Меню организовано с помощью EasyBCD. ...

69
NorthStalker
3 / 3 / 0
Регистрация: 09.01.2015
Сообщений: 153
23.01.2015, 14:27  [ТС] 61
Цитата Сообщение от Sandor Посмотреть сообщение
Во-о-от))
Теперь щелкайте на нужном файле правой кнопкой и копируйте в другую доступную папку (Copy to...)
А я уже так и делаю. ))) Я так понимаю, что потом этот труднодоступный "исходник" можно будет так же через этот проводник просто удалить? Если так, то, наверное, тему на этом можно закрывать. И еще один вопрос: я по Вашему совету удалил таки TuneAps, не могли бы Вы меня перенаправить в тему, где толково объяснят какие именно утилиты на w7 полезно поставить, а какие - блеф. Ну и ОГРОМНОЕ ВАМ И ВСЕМ УЧАСТНИКАМ ДИАЛОГА СПАСИБО!
0
Sandor
Вирусоборец
13210 / 11402 / 1787
Регистрация: 08.10.2012
Сообщений: 46,359
23.01.2015, 14:31 62
Цитата Сообщение от NorthStalker Посмотреть сообщение
не могли бы Вы меня перенаправить в тему
Обязательно направим, точнее, дадим ссылку.

После процедур с файлами:
Выполните скрипт в AVZ при наличии доступа в интернет:

Код
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

И вот ответ на Ваш вопрос:
Рекомендации после удаления вредоносного ПО
0
NorthStalker
3 / 3 / 0
Регистрация: 09.01.2015
Сообщений: 153
23.01.2015, 14:54  [ТС] 63
Выполнил скрипт, нашлась одна уязвимость, сделал все как Вы сказали, больше вроде уязвимостей нет.
0
Sandor
Вирусоборец
13210 / 11402 / 1787
Регистрация: 08.10.2012
Сообщений: 46,359
23.01.2015, 15:03 64
Прочтите Рекомендации.
Удачи!
0
NorthStalker
3 / 3 / 0
Регистрация: 09.01.2015
Сообщений: 153
23.01.2015, 15:09  [ТС] 65
Спасибо, но образовалась еще одна проблема. Я скопировал что нужно при помощи предложенного Вами проводника, но вот удалить эту папку теперь через этот проводник не получается. Вибираю ее, правой кнопкой мыши выбираю Delete и ничего...
0
Sandor
Вирусоборец
13210 / 11402 / 1787
Регистрация: 08.10.2012
Сообщений: 46,359
23.01.2015, 15:12 66
Выберите Force Delete.
1
NorthStalker
3 / 3 / 0
Регистрация: 09.01.2015
Сообщений: 153
23.01.2015, 15:30  [ТС] 67
Выбрал. Не удаляет )))
0
Sandor
Вирусоборец
13210 / 11402 / 1787
Регистрация: 08.10.2012
Сообщений: 46,359
23.01.2015, 15:35 68
Попробуйте на этой папке правой кнопкой - Set Normal Attribute, затем - Rename.
Если не получится, пробуйте последовательно - сначала на третьей сверху, затем на второй, затем на первой.
0
NorthStalker
3 / 3 / 0
Регистрация: 09.01.2015
Сообщений: 153
24.01.2015, 09:00  [ТС] 69
Цитата Сообщение от Sandor Посмотреть сообщение
Попробуйте на этой папке правой кнопкой - Set Normal Attribute, затем - Rename.
Если не получится, пробуйте последовательно - сначала на третьей сверху, затем на второй, затем на первой.
Все, на этот раз все удалилось. Еще раз спасибо! Ушел читать рекомендации. )))
0
severnyj
Вирусоборец
2966 / 1593 / 202
Регистрация: 04.04.2012
Сообщений: 5,937
24.01.2015, 09:09 70
Удачи
0
24.01.2015, 09:09
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
24.01.2015, 09:09

Проверка после заражения Trojan.Inject2.62232
Здравствуйте. Проверьте, пожалуйста, логи. Пару дней ноут "тормозил". CureIt...

Опасность заражения после посещения подозрительных сайтов
Здравствуйте хелперы. На компьютере открывалось много подозрительных сайтов....

после заражения ноутбук не может получить адрес по DHCP
проблема в заголовке темы. история как всегда банальна: касперский с...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
70
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru